Обнаруживается троян в системе.

[Sibirian]

Добрый день любимому сайту
АВИРА с завидным постоянством обнаруживает трояна - даже в оффе. Посмотрите, пожалуйста!
Логи выкладываю.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
BC_ImportDeletedList;
 BC_DeleteSvc('ws2_32sik');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Повторите логи по правилам.

[Sibirian]

Выполнено.
Карантин пустой.
Логи выкладываю.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Логи в порядке. Проблема решена?

[Sibirian]

Надеюсь) Спасибо, как всегда ))))

[Макcим]

"Пофиксите" в HijackThis

O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe
O4 - HKLM\..\Run: [Windows Data Serivce] mrmngr.exe

Это мусор, в последних логах не было хиджака, поэтому я проглядел.

[Sibirian]

Сделано) Спасибо))