Два года назад меня аццки заебало каждый месяц качать ключи для Каспера, поэтому было принято историческое решение снести его к чертям и поставить бесплатный Аваст. Два года он не сильно меня допекал (но это не значит, что не допекал вообще), а вот сегодня...

Сегодня он обнаружил руткит в tcpip.sys. Когда моя рука нажимала на кнопиську «удалить», я пробежала взглядом по названию файла. «TCP/IP? Интернет-протокол?», — подумалось мне, но было уже поздно. Интернет умер. Вернее протокол умер.

Оказывается, сия трабла началась после выхода очередного обновления. На русскоязычных системах Вин ХР (и только на них, как показала статистика) Аваст показывал ровно то же, что и у меня: руткит в системном файле. Большинство пользователей удаляло файл, а потом в панике звонило в ТП своего провайдера с жалобами, что интернета нет. Уставшая техподдержка, вставшая работа в офисах, разъяренные пользователи, большинство из которых с компами на «Вы». Понимаете, да? Это просто конец света локального масштаба.

На данный момент решения уже найдены умельцами, самое простое (то, что помогло мне) — стащить с рабочей машины тот самый якобы зараженный файл и поместить в c:\windows\system32\drivers. Есть более сложные пути с удалением протокола, но не всем помогло, к сожалению. Решения есть, а вот извинений от компании все еще нет.