перехватчик splz.sys

[mobistyle]

Какой-то троян

[drongo]

virusinfo_syscure.zip почему не прикрепили? он нам нужен!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\splz.sys','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ssmdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\autorun.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\avipbb.sys','');
 QuarantineFile('c:\windows\soundman.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21265

[mobistyle]

долго сканировал диски

[drongo]

verclsid.exe- поищите по пункту 2 правил

[wise-wistful]

verclsid.zip - нужно загрузить по ссулке вверху страницы, т.е. http://virusinfo.info/upload_virus.php?tid=21265. Уберите его из темы.

[mobistyle]

готово

Добавлено через 21 минуту

что скажете, эксперты?

[wise-wistful]

В первый карантин попал только tcpip.sys. Так ждём ответа аналитиков по его поводу и по поводу verclsid.exe.

[Rene-gad]

так ждём ответа аналитиков по его поводу и по поводу verclsid.exe.

Не надо ничего ждать: http://support.microsoft.com/?scid=k...18165&x=9&y=12

[mobistyle]

А что на счет splz.sys?

[wise-wistful]

Это диамон/алкоголь.

[pig]

Daemon Tools или Алкоголь есть/был?

[mobistyle]

ничего такого нет и не было

[wise-wistful]

Так а C:\WINDOWS\System32\Drivers\sptd.sys - тогда от чего?

[mobistyle]

а х... его знает. Винда устанавливалась автоматом с какого-то Zver-DVD - может и попало что.

[Гриша]

С Zver-DVD Daemon Tools идет в комплекте,даже если удалить его,драйвер все равно останется.

[mobistyle]

так все нормально?

[Гриша]

А что есть проблемы?sp??-это всегда демон/алкоголик

[mobistyle]

а удалить его никак нельзя, или отключить можно?

[Гриша]

Если программа не установлена,тогда выполните этот скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('sptd', 4);
StopService('sptd');
DeleteFile('splz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[mobistyle]

Всем спасибо. Говорю и нажимаю. Все таки с чистым протоколом AVZ спокойней живется.