Скрипт не выполняется до конца

Добрый день.
Излагаю проблему:
Были отмечены регулярные исходящие соединения на различные MX-хосты, порт 25. TcpView сказал, что их выполняет процесс SYSTEM, CureIt! сказал, что виноват svchost.exe и нашел, по ходу, Backdoor.Moli и Win32.HLLM.Graz.brased в разных файлах.
[B]Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info [/B]завершился на 91% с алертом [B]Invalid variant type[/B]. В каталоге LOG появился файл virusinfo_cure.zip, который я и прикрепляю. Пойду пока попробую запустить AVZ в Safe Mode :unsure:

В Safe Mode останавливается с тем же мессаджем на 86%

Отправлено в карантин..

c:\winnt\system32\mshq32.dll - Worm.Win32.Feebs.mk
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
Begin
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('c:\winnt\system32\mshq32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Попробуйте сделать логи.

А лог HiJackThis где?

Та же фигня. virusinfo_cure.zip направить в карантин? Лог HiJackThis ничего пугающего не сообщает..

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
Begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\ntos.exe','');
DelCLSID('90655341-593E-1A07-10E5-8679CC50D830');
DeleteFile('C:\WINNT\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил.

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующую строку:
[quote]
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,C:\WINNT\system32\ntos.exe,
[/quote]
Попробуйте снова сделать логи. Если не получится, сделайте так:
[url]http://virusinfo.info/showthread.php?t=10387[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winnt\\system32\\mshq32.dll - [B]Worm.Win32.Feebs.mk[/B] (DrWEB: Win32.HLLM.Graz.based)[/LIST][/LIST]