contraba5

Лог, созданный AVZ, размещен по ссылке:
http://webfile.ru/4384208
Благодарен.

romul781

contraba5, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

contraba5

http://webfile.ru/4384360

---------- Добавлено в 00:44 ---------- Предыдущее сообщение было написано в 00:40 ----------

Кстати, перезагрузки не было - программа зависла, я сам перегрузился

romul781

contraba5, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

contraba5

То же самое происходит:
AVZ пишет - ">>Опасно! Обнаружена маскировка процессов" и виснет
Тем не менее - о5 сам перегрузился и вот файл
http://webfile.ru/4384419

---------- Добавлено в 01:13 ---------- Предыдущее сообщение было написано в 01:07 ----------

Да я сглупил, признаю - только сейчас обновил базу и выполнил
"begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{4C833081-D026-4FF8-968F-7EAB660D2FBA}');
DeleteFile('C:\Users\BEZ1N_~1\AppData\Local\Temp\y rbicyc.tmp');
DeleteFile('C:\PROGRA~1\TVAntsX\TvantsX.ocx');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13 );
RebootWindows(true);
end."
баннер пропал - но мне надо что-то сделать еще?

---------- Добавлено в 01:14 ---------- Предыдущее сообщение было написано в 01:13 ----------

да, AVZ корректно сам завершил работу и произошла перезагрузка - мои дальнейшие действия?

---------- Добавлено в 01:16 ---------- Предыдущее сообщение было написано в 01:14 ----------

Еще я удалил из списка установленных программ TVAntsX - этого достаточно?

---------- Добавлено в 01:17 ---------- Предыдущее сообщение было написано в 01:16 ----------

И даже из папки "Загрузка" удалил тот самый файл, скачанный из инета - все нормально?

---------- Добавлено в 01:20 ---------- Предыдущее сообщение было написано в 01:17 ----------

есть ли необходимость или целесообразность выполнить скрипт
"begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Users\BEZ1N_~1\AppData\Local\Temp\y rbicyc.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end."?

contraba5

romul781спасибо!