Проверьте,пожалуйста,логи-есть подозрения!

[Jekon]

Не удалось распознать вирус,но есть подозрения,что траффик уходит необоснованно!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('gpvhhh.exe','');
 QuarantineFile('c:\windows\system32\rwd.exe','');
 DeleteFile('c:\windows\system32\rwd.exe');
 DeleteFile('gpvhhh.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Jekon]

Выполнил,выслал карантин,кажется зверь остался,только после скрипта и перезагрузки поменял имя файла.Восстановление отключено.Логи прилагаются!

[Гриша]

В логах чисто...

[Jekon]

АВЗ все же подозревает РутКит(

[V_Bond]

ничего авз не подозревает .... то что Вы прочитали относится к эмулятору дисков