Просмотрите логи после чистки, пожалуйста.

[K.A.I]

День добрый!

Компьютер полгода работал в интернете без антивируса. NOD32 ничего не увидел, хотя явно что-то сидит

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\vksaver.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\mvvlib.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\mzdlib.dll');
 DelBHO('753A8E27-66CF-424B-9DF1-D821231E7E9F');
 DelBHO('1A6F66F8-04C0-414D-881B-91B2253C5960');
 BC_ImportALL;
 BC_DeleteSvc('rjuzrysrusutj');
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 ExecuteWizard('BT', 3, 3, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[K.A.I]

Загрузите карантин согласно приложению №3 правил. Повторите логи.

Скрипт выполнил. Карантин выслал. Согласно таймеру AVZ логи будет делать 6 часов из-за "прямого чтения" всех файлов из папки "Мои документы" одного из пользователей (на компьютере их 3) удалять 20 Гб музыки не хочется... Можно как-то оптимизировать процесс сканирования, не удаляя файлы из "Моих документов"?

[Bratez]

Достаточно сделать логи по п.2 и 3 раздела Диагностика.

[K.A.I]

Логи.

[Bratez]

В логах ничего подозрительного.
Рекомендуется установить SP3 и последующие обновления.

[K.A.I]

В логах ничего подозрительного.
Рекомендуется установить SP3 и последующие обновления.

Сделаю! Скажите, а, что значит "Прямое чтение" ?? Каждый файл, находящийся в данном каталоге "Прямо читается"

[Bratez]

Видимо, текущий пользователь не имеет прав доступа к этим файлам, поэтому AVZ читает их другим методом, в обход стандартных функций.

[K.A.I]

Видимо, текущий пользователь не имеет прав доступа к этим файлам, поэтому AVZ читает их другим методом, в обход стандартных функций.

Понятно. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены