наверно Rootkit

[mirage11]

Не могу даже определить что за вирус, NOD32 - молчит, drweb_cureit тоже. поначалу svhost.exe постаянно кудато ломился.
искал в нете наткнулся на вот это
http://www.symantec.com/security_res...250-99&tabid=2
вроде похоже, только не получаеться ничего удалить.

[Bratez]

Ничего похожего на описанное по ссылке я у вас не увидел.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnceEx','Title');
 QuarantineFile('C:\WINDOWS\Gtwatch.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.
На всякий случай сделайте дополнительный лог AVZ.

[PavelA]

UnHackMe Rootkit ставили? Какие-то непонятные ее следы в реестре видны.

[mirage11]

Функция NtWriteVirtualMemory (115) перехвачена (8057C123->F6250BE0), перехватчик D:\2\PROGRA~1\Agnitum\OUTPOS~1\kernel\FILTNT.SYS
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован

и так каждый раз...

[mirage11]

Ставил... Он вообше сказал что все ОК.
после удаления только лог остался
Date:11.09.2007 Time:10:05:55
Error CreateFile DRV_NAME. Used in openDriver function.
Date:11.09.2007 Time:10:05:55
Could not open UnHackMeDRV driver.

Добавлено через 9 минут

а еще вот, в фаерволе -
localhost:any 0:RAWSOCKET - не могу зактыть

[Bratez]

Файл в карантине чистый.
Больше ничего подозрительного нет.

Функция NtWriteVirtualMemory (115) перехвачена (8057C123->F6250BE0), перехватчик D:\2\PROGRA~1\Agnitum\OUTPOS~1\kernel\FILTNT.SYS
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован

Посмотрите внимательно. Догадываетесь, кто у вас перехватчик?

[mirage11]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены