sashaba

Мой домашний компьютер был заражен одним из руткитов (судя по замене иконок и переназначению стандартных действий) --- сейчас пишу с ноутбука.

Я восстановил с помощью АкронисТруИмедж2009Хоум нормальное состояние на системных дисках (C и D, на D у меня Виндоус ХР, СП2) состояние без вирусов.
При последующем сканировании всех дисков антивирусом Avira ничего найдено не было.

На всякий случай запустил AVZ4.32 с обновлением баз и вот что он мне выдал при Проверке обработчиков IRP:
\FileSystem\ntfs[IRP_MJ_CREATE] = 82F86708 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 82F86708 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 82F86708 -> перехватчик не определен
и т. д.
Вопрос: что это такое? И как мне убрать это (раньше такого не было) ?

Я выполнил скрипт №3 и получил файл virusinfo_syscure.zip, который положил на
http://webfile.ru/4460535

01pump

sashaba,

Скачайте заново avz обновите базы и переделайте лог не копаясь в настройках утилитки

sashaba

AVZ 4.32 скачал только вчера, базы обновил, а что значит "переделайте лог не копаясь в настройках утилитки"? Какой утилитки? Я ни в каких настройках AVZ не копался...

И все же, мои вопросы остаются в силе:
1) Что это такое --- следы вируса?
2) Как мне убрать это?

winshelp

sashaba, здравстуйте.
Возможно вы и не лезли в настрйки утилиты, но мой коллега прав!
Лог у вас не полный получился, или вы не дождались окончания, или не отключили защитное ПО на время сканирования!!!
Переделайте лог!!!