braviax проблема удаления

[gaijin]

Добрый день! Заранее хотел бы сказать всем спасибо!
Проблема - не могу удалить braviax. После удаления вручную (или nod) самого файла, автозапуска в реестре - при включении компьютер сразу сам релогаеться и braviax снова появляеться.
(beep.sys, installer и подобные файлы, о которых есть информация на форуме, найти не могу)

braviax висит красным крестиком запуская "XPSecurityCenter" (который также прописываеться в автозапуске в реестре. AVZ (и Nod32) не блокируются и запускаются, но к сожалению проблемы не решают.

Заранее спасибо.

[Гриша]

Пофиксить

O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svrb.exe','');
 QuarantineFile('Beep.sys','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 DeleteFile('c:\windows\system32\braviax.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи.

[gaijin]

строки пофиксил
карантин выслал
логи прикрепил

p.s. после того как пофиксил строки в правилах сказано что нужно перезагрузиться, при перезагрузке естественно строки возникают снова. Прикрепил логи пофиксив строки, но не перезагрузившись.
Извиняюсь за корявое непрофессиональное объяснение.

[akok]

C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svrb.exe - Trojan.Win32.Shutdowner.im
c:\windows\system32\braviax.exe - Trojan-Downloader.Win32.FraudLoad.bdp

Пофиксить в HijackThis следующие строчки

 
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - Global Startup: svrb.exe

НЕ перезагружая windows
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('c:\windows\system32\acs.exe','');
 QuarantineFile('c:\windows\System32\Drivers\Parport.SYS','');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svrb.exe');
 DelAutorunByFileName('braviax.exe');
 BC_ImportALL;
 BC_DeleteFile('C:\WINDOWS\system32\braviax.exe');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Повторите логи.

[gaijin]

скрипт выполнил
карантин выслал
логи прикрепил

(извиняюсь за задержку - проблемы с провайдером)
p.s. braviax вроде не видно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\svrb.exe - Trojan.Win32.Shutdowner.im (DrWEB: Trojan.Packed.505)
  2. c:\\windows\\system32\\braviax.exe - Trojan-Downloader.Win32.FraudLoad.bdp (DrWEB: Trojan.Packed.505)