Проверка результатов зачистки очередной системы от троянов

[Zhezhe]

Задача довольно простая, почистил сегодня еще одну систему, прошу Хелперов оценить результаты очистки по логам. Нашлось 2 трояна, которые я скриптами AVZ благополучно пришиб. Может еще что-то осталось? Заранее благодарю за помощь!

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\WINXP\system32\qwerty12.exe','');
  BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите крантин согласно приложения 3 правил ...

[Zhezhe]

Не так то просто... скрипт выдает вот что.
Ошибка карантина файла, попытка прямого чтения (C:\WINXP\system32\qwerty12.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINXP\system32\qwerty12.exe)
Карантин с использованием прямого чтения - ошибка



Добавлено через 5 минут

Искал ручками - не находится.

Добавлено через 14 минут

Его не нашел, зато нашел вот такую вот модификацию уже совсем в другой папке!
QWERTY12.EXE-36773FD3.pf
Засунул в карантин - прилагается!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('DomainService');
 DeleteFile('C:\WINXP\system32\qwerty12.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

virusinfo_syscheck.zip - повторите ...

[Zhezhe]

Все выполнил syscheck прилагаю, посмотрел сам, кажется этого гада уже нет.

[V_Bond]

больше ничего подозрительного ...

[Zhezhe]

Большое спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены