не удаляется trojan Small.bxz (trojan 36194)

[igor2610]

Здравствуйте! Не удаляется данный зловред.
Прикладываю файлы, согласно правилу.Есть файл, который создается при обнаружении вируса virusinfo_cure.zip, готов его по требованию отправить.
Заренее спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\System32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ....
и пришло время ставить сп3 + все обновления

[AndreyKa]

Я бы посоветовал сделать логи этой AVZ - http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия, но в ней не обновляются базы).
+
Установите Adobe Acrobat Reader 9.1 или удалите старый.

[igor2610]

Скрипт выполнил, открыл AVZ, но в Просмотре карантина нет файлов. Запустил еще раз проверку - опять нет файлов в карантине, обновил базы AVP, опять запустил проверку. В карантине ничего нет (файлов в правом окне "Просмотр карантина"
Сечас выполню полную проверку по правилам и пришлю файлы.

[igor2610]

Новые логи (после скрипта). Открываю "Просмотр карантина - там пусто) Пока с обновляющимся AVZ.
Потом сделаю с необновляющимся.
Файл virusinfo_cure.zip опять появился

[Aleksandra]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40120

[igor2610]

Aleksandra, сделал лог RootRepeal/ Прикладываю к сообщению. Мне кажется это не вирус, а Горец воплотился в сети, но плохой Горец

[igor2610]

AndreyKa, сделал логи AVZ по ссылке. Акробат поставил 9. Логи прикладываю. Файл virusinfo_cure.zip создался. Сейчас проверяется опять AVPTool: вирус в очередной раз найден и "удален".

[V_Bond]

выше решето лечить почти бессмыслено ... ставте сп 3 - срочно
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\DOCUME~1\7EA4~1\LOCALS~1\Temp\..\qkjnhef.bkj','');
 DeleteFile('C:\DOCUME~1\7EA4~1\LOCALS~1\Temp\..\qkjnhef.bkj');
 DeleteFile('C:\WINDOWS\System32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи