Подозрительные процессы bmonq.exe и ibrv.exe

[Arimeikuto]

Здравствуйте! Меня настораживают эти два процесса...Проверьте логи пожалуйста!

[Синауридзе Александр]

1. Отключите восстановление системы.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');
 DelBHO('{DC9377A2-2E8D-44A1-99DB-F8A821DF254D}');
 DelBHO('{1D90D801-EEB9-4220-BF42-A5E9086F506A}');
 TerminateProcessByName('c:\windows\system32\bmonq.exe');
 TerminateProcessByName('c:\windows\system32\ibrv.exe');
 QuarantineFile('c:\windows\system32\bmonq.exe','');
 QuarantineFile('c:\windows\system32\ibrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 QuarantineFile('C:\WINDOWS\system32\SiPlugins.dll','');
 QuarantineFile('C:\WINDOWS\system32\iHelper.dll','');
 DeleteFile('c:\windows\system32\bmonq.exe');
 DeleteFile('c:\windows\system32\ibrv.exe');
 DeleteFile('C:\WINDOWS\system32\SiKernel.dll');
 DeleteFile('C:\WINDOWS\system32\SiPlugins.dll');
 DeleteFile('C:\WINDOWS\system32\iHelper.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23811

3. Повторите логи.