[БИК]

еще один лог

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('Cpbustksesaw', 4);
 DeleteService('Cpbustksesaw');
 BC_ImportDeletedList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


+ в копилку
http://forum.oszone.net/thread-81323.html

[БИК]

Увы, не помогло...
Еще, в журнале событий после каждого включения появляется вот это:
Служба "Службы IPSEC" завершена из-за ошибки
Не удается найти указанный файл.

[iskander-k]

Служба "Службы IPSEC" завершена из-за ошибки »

Переведите службу "Службы IPSEC" в "отключено"

Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Данная служба может понадобиться при использовании VPN или домена. Для домашнего использования данную службу можно отключить. Название службы: PolicyAgent Название процесса: lsass.exe По умолчанию в Windows XP Home: Автоматически По умолчанию в Windows XP Pro: Автоматически Рекомендуемое значение: Отключена Вход от имени: Локальная система Какие сервисы нужны для нормального функционирования службы Службы IPSEC (IPSEC Services): * IPSEC driver * Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC)) * TCP/IP Protocol Driver o IPSEC driver Какие сервисы требуют работу службы Службы IPSEC (IPSEC Services) для нормального функционирования: * Никакие

источник

[Drongo]

БИК, Вам сюда - Устранение критических ошибок Windows, перед созданием темы подробно выполните все правила указаногого раздела. Также укажите ссылку на текущую тему и что вы прошли проверку в разделе Лечение систем от вредоносных программ

[Petya V4sechkin]

БИК, в логе:

1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM

Вы забыли включить AVZPM (драйвер расширенного мониторинга процессов) в пункте 3 правил. Включите, перезагрузитесь (обязательно) и сделайте лог заново.

Кроме того, в дампах памяти по-прежнему присутствуют рандомные имена 80289862.sys, 8028986.sys, 80289861.sys. Они реально существуют? Поищите в реестре и на диске.
В AVZ выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('80289862.sys','');
 QuarantineFile('8028986.sys','');
 QuarantineFile('80289861.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить еще скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте мне в PM.

[БИК]

логи отправляю заново, карантин отправлю позже

[Petya V4sechkin]

БИК, ничего подозрительного не вижу, карантин пустой.
AVZ -> меню AVZPM -> Удалить и выгрузить драйвер расширенного мониторинга процессов.

Возвращаемся обратно в тему 0x0000007E.

[БИК]

80289862.sys, 8028986.sys, 80289861.sys - эти имена существуют на диске в систем32\дривер и в реестре
в ветке HKLM\hardware\system\controlset01\services
похоже, они остались после Касперского VirusRemovalTool...
Надо ли их почистить?