Скрипт не выполняется до конца

[smplmnd]

Добрый день.
Излагаю проблему:
Были отмечены регулярные исходящие соединения на различные MX-хосты, порт 25. TcpView сказал, что их выполняет процесс SYSTEM, CureIt! сказал, что виноват svchost.exe и нашел, по ходу, Backdoor.Moli и Win32.HLLM.Graz.brased в разных файлах.
Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info завершился на 91% с алертом Invalid variant type. В каталоге LOG появился файл virusinfo_cure.zip, который я и прикрепляю. Пойду пока попробую запустить AVZ в Safe Mode

В Safe Mode останавливается с тем же мессаджем на 86%

[smplmnd]

Отправлено в карантин..

[AndreyKa]

c:\winnt\system32\mshq32.dll - Worm.Win32.Feebs.mk
Запустите AVZ.
Выполните скрипт через меню Файл:

Begin
ClearQuarantine;
 SetAVZGuardStatus(True);
 DeleteFile('c:\winnt\system32\mshq32.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(false);
 end.

Компьютер перезагрузится.
Попробуйте сделать логи.

А лог HiJackThis где?

[smplmnd]

Та же фигня. virusinfo_cure.zip направить в карантин? Лог HiJackThis ничего пугающего не сообщает..

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

Begin
ClearQuarantine;
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\ntos.exe','');
 DelCLSID('90655341-593E-1A07-10E5-8679CC50D830');
 DeleteFile('C:\WINNT\system32\ntos.exe');
  BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(false);
 end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил.

Пофиксте в HijackThis следующую строку:

F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,C:\WINNT\s ystem32\ntos.exe,

Попробуйте снова сделать логи. Если не получится, сделайте так:
http://virusinfo.info/showthread.php?t=10387

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system32\\mshq32.dll - Worm.Win32.Feebs.mk (DrWEB: Win32.HLLM.Graz.based)