Imj45.sys в методах ядра

[als-a]

Есть больной комп в методах ядра висит Imj45.sys ну естественно на диске не виден, не обнаруживается "AVP 6 для рабочих станций" с последними базами.
Выполнил следующий скрипт :

begin
SearchRootkit (true,true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\Drivers\Imj45. sys');
end;

Зверек попался, сидит в карантине, в неактивном состоянии опознается касперским как Rootkit.Win32.Qandr.ag.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\Drivers\Imj45.sys');
 DeleteService('Imj45.sys', true);
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Обновите базы AVZ и повторите логи.

[als-a]

Скрипт выполнил. Базы обновить не могу эта машина пока отключена от сетки - спамила страшно. Выкладываю новые логи. imj45.sys висит в драйверах.

[Гриша]

Подчистим мусор...

Отключите восстановление системы...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
BC_DeleteSvc('Imj45');
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[als-a]

Похоже все в порядке. В понедельник подключу машину к сетке и посмотрю лог циски как у нее отпало желание всякую гадость рассылать. Всем Спасибо !!!!!