Подозрительный файл ntos.exe

[EgorovEgor]

Были вирусы, после лечения CureIt в безопасном режиме, avz пишет, что "C:\WINDOWS\system32\ntos.exe ЭПС: подозрение на Файл с подозрительным именем Trojan.Win32.Banker (высокая степень вероятности)". Посмотрите пожалуйста.

[Bratez]

Пришлите карантин согласно приложению 3 правил.

Судя по логам, он не активный, но на всякий случай удаляем по полной схеме.
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[EgorovEgor]

Карантин.
Файл сохранён как 071030_082928_virus_472731b82df87.zip
Размер файла 290164
MD5 621355ce47c44c06fba6c70a2aeb8a99
Спасибо!!!

[AndreyKa]

Пришел файл
C:\WINDOWS\system32\ntos.exe - Trojan.Packed.170 (DrWeb), Trojan-Spy.Win32.Zbot.bl (KAV)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bl (DrWEB: Trojan.Packed.170)