подмена имени

[irishka54]

SpIDer Guard стал не всегда замечать вирусы. Базы обновляю ежедневно. Но при прогоне сканера раз в неделю всегда что-нибудь находится. Тест АВЗ выдал красные строки про перехватчики и подмену имени файлов, относящихся к спайдеру. Проверьте, пожалуйста, логи.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[irishka54]

Вот новый лог. А папка в карантине АВЗ после выполнения скрипта была пуста. Поэтому прислать запрошенный карантин не могу.

[AndreyKa]

Чисто.

[irishka54]

Спасибо! А все-таки что означают красные строки в логе АВЗ про подмену имени. Разве это не вирус так шалит?

[AndreyKa]

Это DrWeb шалит.