Замечание и рельное спасибо.

Хочу поделиться, своими наблюдениями о работе СИМАНТЕК АНТИВИРУС версии 9.
Оный установлен у меня на ноутбуке и за месяц пропустил на компьютер
6 типов зловредных программ, заразивших 31 файл. суммарный исходящий трафик составил
около 1,5Гб. Замечено, что он достаточно хорошо справляется с паразитами в почте и
при попытках модифицировать файлы. Но заражённые системные файлы которые запускаются
раньше запуска службы автоматической защиты Антивируса им не отслеживаются.
При проверке файловой системы с максимальными настройками пропускает
следующую Гадость
(кстати вычищена с поиощью AVZ4.29):Worm.Win32.Socks.be,и Backdoor.Win32.Small.dhx.
Так что страхуйтесь те у кого как и у меня стоит SA Ver9.
И спасибо вашему проекту реально помогли.:>

Вычистили точно? Может логи всё-таки выложить?

Логи я вчера выкладывал, получил несколько дельных советов, почитал мануал, скачал версию 4.30, запустил несколько скриптов.
...И вроде всё. А сейчас эксперимент,- у меня в карентине посажены все гадости которые были найдены, установил SA10.1 посмотрим как он работает! Потом просканирую AVZ и выложу логи.

[QUOTE=AlexSadko;212406]
Так что страхуйтесь те у кого как и у меня стоит SA Ver9.
[/QUOTE]Ни один антивирус не защищает от всех вирусов. Защитная концепция ПК базируется не на софте, кторый можно вырубить, а на комплексе мероприятий, в которых защтный софт играет определенныю роль, но во главе остается все-таки приложение Brain.exe версия 2.0 ;)

Это действительно так! И связка антивирус+ AVZ+hijackthis дают отличный результат
Вчера запустил AVZ с макимально возможными настройками вплоть до проверки архивов объёмом 100 мб.
Логи выкладываю. Помоему чисто. Подозрение на скрытый автозапуск это известная мне прога для синхронизации.

autorun.inf тоже ваш?если да,то все чисто.

Авторун не мой но поставляется с платным софтом, при распаковке он устаналивается на флешдрайв. Но есть вопрос, версия симантек антивирус 9.140 устанавливала 4 перехватчика, а 10.1 вроде бы 12 часть из них AVZ определяется как принадлежные к SA, а остальные как неизвестные, есть какой-либо способ отследить кому принадлежит тот или иной перхватчик, адрес в памяти лично мне ничего не говорит.
Выполню скрипт и выложу его, может чем поможете?