Обнаружила перехватчик, но вроде говорит, что нормальный....

[moskalionov]

Доброе утро!
AVZ меня обнаружила перехват функций, но потом сказала, что драйвер вроде нормальный..... Посмотрите, пожалуйста....

[zerocorporated]

1.В avz выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\SystemRoot\System32\Drivers\dump_IdeChnDr.sys','');
 QuarantineFile('C:\WINDOWS\system32\DUMeter.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

2.Выслать карантин согласно приложению 3 правил


klif.sys - это драйвер касперского

[moskalionov]

Спасибо! Понял.

Добавлено через 31 минуту

Скрипт сделал, карантин отослал.
А драйвер dump_IdeChnDr.sys - это был руткит?

[V_Bond]

в карантине пусто ...
в логах - стерильно ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены