rs32net и что-то еще

[shoosha]

логи >>>
карантин тоже приклеил...

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\Drivers\ati4fkxx.sys
C:\WINDOWS\System32\drivers\tcpsr.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\wndutl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('tcpsr');
 DeleteService('ati4fkxx');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati4fkxx.sys','');
 QuarantineFile('c:\windows\system32\rs32net.exe','');
 TerminateProcessByName('c:\windows\system32\rs32net.exe');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati4fkxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\Temp\wndutl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati4fkxx');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[shoosha]

повтор и карантин

[Гриша]

В логах чисто, жалобы есть?

[shoosha]

нод смарт секур виснет при обновлении но. видимо это в другую область..
спасибо за оперативность