Засели перехватчики, трояны

[magstorm]

Здравствуйте,

Засели перехватчики FastFat, ntfs,
sprx.sys spou.sys
троян ? - c:\Genius\ioCentre\gCentral.exe

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{CEDE4FF1-FE77-415F-9458-867F9E8E7E3C}');
 DelBHO('{C4791458-A3B2-4141-A6F5-05508DE9E9D0}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\xqqlib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\agalib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\agalib.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\xqqlib.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[magstorm]

Карантин выслал

Что за перехватчики процессов
FastFat, ntfs ?

C:\Program Files\louderit\LHook.dll --> Подозрение на Keylogger или троянскую DLL

Да, выше я не указал, что в IE выскакивали поверх окна с порно

[Гриша]

В логах чисто, перехваты от эмулятора дисков...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены