после лечения

[sergb]

завелась зараза на серваке, полечил, но стали проявлятся какието странности, посмотрите логи

[PavelA]

AVZ был запущен в терминальной сессии, или в консоле?

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\WINDOWS\system32\DRIVERS\72222147.sys','');
 QuarantineFile('C:\Documents and Settings\Администратор\WINDOWS\system32\DRIVERS\34286692.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\WINDOWS\system32\DRIVERS\34286692.sys');
 DeleteFile('C:\Documents and Settings\Администратор\WINDOWS\system32\DRIVERS\72222147.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Прислать карантин по Правилам.

[sergb]

вот новые логи, карантин пуст

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\DRIVERS\34286692.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\72222147.sys');
BC_Activate;
RebootWindows(true);
end.

Если попадут в карантин, то прислать.
Логи делаете в консоле или в терминальной сессии?

[sergb]

выполнено на серваке под администратором