Win32:Trojan-gen

[zmirno]

Уважаемые помощники, Avast постоянно обнаруживает
два зараженных файла,
но при попытке удаления выдает ошибку.

c:\_RESTORE\ARCHIVE\FS135.CAB\A0020297.CPY\[Embedded#0ac00]
Win32:Trojan-gen {Other}
c:\_RESTORE\ARCHIVE\FS135.CAB\A0020297.CPY
Win32:Trojan-gen {Other}

Видимых проблем в работе компьютера нет. Только иногда
не хочет загружаться Опера. "Песочные часы" повисят и исчезают.
После перезагрузки всё восстанавливается.
Посмотрите, пожалуйста, логи.

[Aleksandra]

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
end.

Ничего зловредного в логах нет. П. 2 правил выполнялся?

Добавлено через 1 минуту

Avast постоянно обнаруживает
два зараженных файла,
но при попытке удаления выдает ошибку.

c:\_RESTORE\ARCHIVE\FS135.CAB\A0020297.CPY\[Embedded#0ac00]
Win32:Trojan-gen {Other}
c:\_RESTORE\ARCHIVE\FS135.CAB\A0020297.CPY
Win32:Trojan-gen {Other}

Возможно, это ложное срабатывание.

[zmirno]

Спасибо. Второй пункт выполнялся - Доктор Веб ничего не нашёл.

[Aleksandra]

Отключите системное восстановление и сделайте логи с включенным AVZPM. Это для перестраховки.

[zmirno]

Сделайте логи с включенным AVZPM.

Что значит AVZPM, как его включать?

[V_Bond]

авз - AVZPM - установить драйвер расширенного мониторинга

[zmirno]

у меня эта вкладка AVZPM не открывается

[Bratez]

Это же Windows Me, там AVZPM работать не будет. Достаточно отключить восстановление системы, т.к. подозрительные файлы в его папке. После отключения можно еще и вручную очистить папку _RESTORE, если там что-то останется (она "скрытая").