Заблокировался диспетчер задач, експлорер не запускается!

[Tobus]

В общем включаю сегодня комп, винда грузится,а потом пропадает експлорер и блокируется диспетчер задач...в общем пока експлорер не пропал, успел запустить AVZ, разблокировал диспетчер, через новую задачу запустил експлорер, в автозагрузки обнаружил какие то не знакомые файлы "C:\Windows\System\zap.exe, C:\Windows\System\hkcmd.exe" убрал в общем их из автозагрузки, из папки удалил, ну перезагрузился вроде все нормально...но AVZ при сканирование пишет "Маскировка процесса с PID=472, имя = "">> обнаружена подмена PID (текущий PID=0, реальный = 472)
" это я не знаю что такое поэтому прошу помощи избавится от этой бяки вот лог AVZ http://exfile.ru/127077 в заранее спасибо

[Iljeben]

Tobus, скачайте новую версию AVZ (4.35) обновите базы. Сделайте Стандартный скрипт N3 и пришлите архив virusinfo_syscure.zip.

[Tobus]

Скачал, обновил, вот архив http://exfile.ru/127095

[Iljeben]

Tobus, ыполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('GGSAFERDriver');
 DeleteFile('C:\Users\Tobus\AppData\Roaming\Sex\Internet Explorer.url');
 DeleteFile('D:\Garena\plugins\UI\safedrv.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Tobus]

Выполнил, вот архив http://exfile.ru/127275

[Iljeben]

Tobus, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('GarenaPEngine');
 DeleteFile('C:\Users\Tobus\AppData\Local\Temp\BOU1596.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Tobus]

Вот http://exfile.ru/127292 Но какая то "подмена PID" так и остается Это плохо?

[Iljeben]

В логах чисто.

Сообщение от Tobus

Но какая то "подмена PID" так и остается Это плохо?

На висте это нормально. Ничего страшного.

[Tobus]

Хорошо, спасибо за потраченное время