Есть ли вирусы?

**scra2009** · 15.03.2010, 14:02

Большая просьба подсказать, все ли с моей машиной нормально? В логах АВЗ в разделе "Подозрительные объекты" файлик "spxl.sys" настораживает.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 15.03.2010, 14:09

Сообщение от scra2009

spxl.sys

Это от Даемон тулс или Алкоголя.

**scra2009** · 15.03.2010, 14:15

Сообщение от PavelA

Это от Даемон тулс или Алкоголя.

Я ставил Daemon Tools, но потом удалил его, променяв на Virtual CloneDrive. Сейчас проверил в установленных программах -
его нет.

Алкоголь тоже удалял. Не должно быть его.

**PavelA** · 15.03.2010, 14:17

Его надо зачищать утилитой с сайта-производителя, либо скриптом AVZ.

**scra2009** · 15.03.2010, 16:43

Сообщение от PavelA

Его надо зачищать утилитой с сайта-производителя, либо скриптом AVZ.

А каким скриптом? На сайте никакой утилиты не нашел.
Сам попробовал. Что-то поудалял. Вроде все работает, только в диспетчере устройств висит "AY63AL3X IDE Controller" с пометкой "не удалось загрузить драйвер" и никак не удаляется и драйвер в автоматическом режиме не находится.

P.S. В реестре ищу по "AY63AL3X IDE Controller", но не могу удалить. Пишет "не удается удалить все выделенные параметры"

**PavelA** · 15.03.2010, 16:48

Лог AVZ пришлите. Напишем скрипт и удалим.

**scra2009** · 15.03.2010, 17:12

Я сегодня целый день только с компом вожусь. И что самое интересное, пока вопросов больше, чем ответов. Откуда эта ерунда взялась?
У меня из всех программ образов стоит только Virtual Clone Drive. Работает нормально. Никаких алкоголей и демонов. Но я их раньше ставил, когда определялся с какой прогой удобней работать. Потом удалял через удаление программ.

P.S. Если не слишком сложно и долго объяснять, расскажите, каким образом создается именно такой скрипт. Я не сомневаюсь, что здесь мне помогут, только не всегда будет такая халява (и инет под рукой). Хочется самому хоть немного разбираться...

**PavelA** · 15.03.2010, 17:19

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sptd');
 SetServiceStart('sptd', 4);
  DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_ImportDeletedList;
BC_DeleteSvc('sptd');

ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить станд скрипт №2.
Лог прислать.

P.S. Если не слишком сложно и долго объяснять, расскажите, каким образом создается именно такой скрипт. -- У нас на сайте работает система бесплатного обучения написанию скриптов и использованию AVZ. Также есть и учебные материалы. Хотите учится? Милостми просим, подавайте заявку и учитесь.