подозрение на Rootkit

Георгий

Активный пользователь
Сообщения
36
Симпатии
5
Баллы
388
#1
вот АВЗ сканировал компьютер нашел гадость:
D:\WINDOWS\System32\Drivers\aswSP.SYS - Подозрение на Rootkit
не мудрствуя лукаво наваял скрипт для улучшенной ПК и карантина заразы, и у меня такой вопрос, правильно я сделал скрипт?

Добавлено через 35 секунд
begin
SearchRootKit(true,true);
SetAVZGuardStatus(ture);

QuarantineFile('D:\WINDOWS\System32\Drivers\aswSP.SYS');

BC_ImportALL;
BC_Activate;
end.
 

akok

Команда форума
Администратор
Сообщения
15,434
Симпатии
12,563
Баллы
2,203
#2
Это модуль самозащиты Аваста если не ошибаюсь.
 

Георгий

Активный пользователь
Сообщения
36
Симпатии
5
Баллы
388
#3
begin
SearchRootKit(true,true);
SetAVZGuardStatus(ture);

QuarantineFile('D:\WINDOWS\System32\Drivers\aswSP.SYS');

BC_ImportALL;
BC_Activate;
end.

Добавлено через 1 минуту 52 секунды
посмотрел в интернете некоторые писали что это вирус, другие говорят что не, в карантин файл что то добавляться не хочет
 

icotonev

Ассоциация VN
Сообщения
1,423
Симпатии
1,165
Баллы
543
#4
Добрый день..!В этом разделе лечения зараженных компьютеров соответствии с настоящими правилами

А вот ответ на ваш вопрос..:

proxy.php?image=http%3A%2F%2Fstore.picbg.net%2Fpubpic%2FE1%2F48%2Ffd77b8dbc86ae148.jpg&hash=8e7b9396b4c7a4064f7272d19e9344ee
 

Георгий

Активный пользователь
Сообщения
36
Симпатии
5
Баллы
388
#6
спасибо
блин ошибка в синтаксисе)
посмотрел лог sys_cure нашел еще штуковинку: spqh.sys
в гугле не пробивается а в логе подозрение на руткит

Добавлено через 48 секунд
icotonev, просто я сам хочу попробовать вылечить свой компьютер, не прибегая к помощи мастеров.
 

Георгий

Активный пользователь
Сообщения
36
Симпатии
5
Баллы
388
#9
вово вовремя я свою руку остановил и не нажал на волшебную клавишу Enter...
а почему АВЗ ругается на них? Может дрова по базам не проходят? так вроде обновлял сегодня...
 

Георгий

Активный пользователь
Сообщения
36
Симпатии
5
Баллы
388
#12
ага, кажется понял, как раз вспомнил на чем сделана утилитка антируткит
жду не дождусь лс а то уже к концу воскресенье подходит...
 
Сверху Снизу