подозрение на Win32.HLLM.Graz

DrWeb стал находить в старых файлах chm которые давно не трогал Win32.HLLM.Graz. Chm в основном делал сам, сохраняя из оперы. На сайте веба прочел описание и что он лечится только из безопасного режима. Прогнал в сейфмоде проверку диска С, все чисто. Нашел только chm. но все равно как то неспокойно... Спасибо

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ssleay32.dll','');
QuarantineFile('C:\WINDOWS\system32\LIBEAY32.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Файл сохранён как 080217_233227_virus_47b9186b30dd2.zip
Размер файла 394895
MD5 a20fb0a32f2620d9b3f575230ccd6c8e

В системных было только
>> Таймаут завершения служб находится за пределами допустимых значений
это я сам твикал. А Оповещатель я отключил после лечения, перед повторным запуском avz4

[quote]DrWeb стал находить в старых файлах chm которые давно не трогал Win32.HLLM.Graz.[/quote]
Похоже на ложное срабатывание. Отправье пару таких файлов в архиве с паролем virus на адрес [email][email protected][/email] и напишите, что скорее всего это ложное срабатывание.

Отправил.
"Your request has been analyzed. It was false alarm. Fixed.

Thank you for the cooperation."
Всем спасибо.

Присланные файлы чистые.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]