Auslogics Подозрение на Keylogger и др.

[Liveofan]

В связи с исчезновением траффика и сканированием моих портов неизвестным (перехватил Аутпост) решил проверить комп на вирусы.
Сначало проверил Нод32 3.0.642 он нашел 2 вируса, потом в безопасном режим др. веб курейт еще нашел 3 вируса, backdoor.radmin например. Проверка аутпостом не выявила никаких нарушений. Решил проверить АВЗ и тут мне он список целый нарушений дал, например, не могу понять почему он ругается на:

C:\Program Files\Auslogics\AusLogics Visual Styler\ThemeHelper.dll --> Подозрение на Keylogger или троянскую DLL

И что за различные перехватчики он находит?
Также интересно узнать что за методы:

CodeHijack (метод не определен)

и

APICodeHijack.JmpTo

Заранее благодарю за помощь.
С Уважением Владимир.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('NMIndexingService.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\copy.bat','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_QrSvc('NMIndexingService'); 
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

Добавлено через 9 часов 44 минуты

C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat - Trojan.Bat.Delsha.b
остальные чистые ..
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ....

[Liveofan]

C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat

Я его сам писал, чтобы он при автозапуске у меня убивал административные расшаренные ресурсы, как он может быть вирусом?
Инфу по его написанию взял отсюда
http://www.nowa.cc/showthread.php?t=78265

[V_Bond]

Я его сам писал, чтобы он при автозапуске у меня убивал административные расшаренные ресурсы, как он может быть вирусом?

видимо вирусные аналитики приняли такой способ убивания шар слишком экзотическим и не присущим нормальным программам ...

[Liveofan]

Возможно, другого способа не нашел, как убить, чтобы полностью закрыть )
Ну да ладно, спасибо за помощь...

[drongo]

Как вариант: можно убить шары черeз avz, в логе будут ссылки где это можно легко сделать .

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\delete_share.bat - Trojan.BAT.Delsha.b