nod32 не может удалить вирус

[Foxchrome]

C:\Documents and Settings\111\Главное меню\Программы\Автозагрузка\zl2bz92eh.exe модифицированный Win32/Kryptik.TXD троян

вот что пишет нод32, но судя по всему он его не удаляет, т.к. такое появляется уже не первый раз и нигде сообщений об удалении в самом ноде нет. хотя в папке автозагрузка сейчас пусто

+ в самом ноде, в "логах событий" (там где логи обновлений) ничего нет, просто пусто. думаю что это как-то связанно с блокировщиком винды которого вчера вылечил по этой http://revisal.ru/50-fdgsfgdsfg.html инструкции. никаких жалобна эту инструкцию нет если не считать логов в ноде. хотя обновлению это не мешает, просто неудобно и хотелось бы их вернуть

[Info_bot]

Уважаемый(ая) Foxchrome, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{BB9D67CF-686C-4D09-82B3-278886D5F0F9}');
 QuarantineFile('C:\Documents and Settings\111\Application Data\Sun\dfbsr9.dll','');
 DeleteFile('C:\Documents and Settings\111\Application Data\Sun\dfbsr9.dll');
 QuarantineFile('C:\Documents and Settings\111\Главное меню\Программы\Автозагрузка\zl2bz92eh.exe','');
 DeleteFile('C:\Documents and Settings\111\Главное меню\Программы\Автозагрузка\zl2bz92eh.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP3 (может потребоваться активация), а также все доступные обновления для Windows

- Повторите логи.

[Foxchrome]

выполнил скрипт, но нод32 один из файлов добавил в карантин (D:\avz4\avz4\Quarantine\2011-10-14\avz00002.dta модифицированный Win32/Kryptik.TYV троян изолирован - удален 111-91DFD37EA91\111 Событие в новом файле, созданном приложением D:\avz4\avz4\avz.exe. Файл был перемещен в карантин.) и не подумав выполнил второй скрипт и отправил тот карантин. потом вернул этот файл из карантина антивируса и сделал второй карантин, но при попытке загрузить его опять появилось сообщение мол файл уже загружен, поэтому прикрепил к сообщению, извините

[thyrex]

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\111\\главное меню\\программы\\автозагрузка\\zl2bz92eh.exe - Trojan-Spy.Win32.Carberp.ayr ( DrWEB: Trojan.Carberp.14, BitDefender: Gen:Variant.Kazy.40815, AVAST4: Win32:MalOb-IC [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !