Ноут после лечения Sality.aa

[ober]

Добрый день!
Ноут Acer 6920, какая-то сборка WinXP.
Смущает изменяющееся имя модуля пространства ядра C:\WINDOWS\System32\Drivers\a*.SYS. Файл с таким именем на диске отсутствует.
Посмотрите логи, пожалуйста.

[thyrex]

a*******.SYS - это от эмулятор IDE/ATAPI

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('I:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nkolg.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\nkolg.sys');
 DeleteFile('.exe');
 DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[ober]

Карантин пуст, новые логи

[thyrex]

Ничего подозрительного.
Что с проблемами?

Установите Adobe Acrobat 9.1.3 или удалите старый

[ober]

Acrobat обновлен, спасибо
Тему можно закрывать.