Auslogics Подозрение на Keylogger и др.

В связи с исчезновением траффика и сканированием моих портов неизвестным (перехватил Аутпост) решил проверить комп на вирусы.
Сначало проверил Нод32 3.0.642 он нашел 2 вируса, потом в безопасном режим др. веб курейт еще нашел 3 вируса, backdoor.radmin например. Проверка аутпостом не выявила никаких нарушений. Решил проверить АВЗ и тут мне он список целый нарушений дал, например, не могу понять почему он ругается на:
[quote]
[COLOR=red]C:\Program Files\Auslogics\AusLogics Visual Styler\ThemeHelper.dll --> Подозрение на Keylogger или троянскую DLL[/COLOR]
[/quote]
[SIZE=2][COLOR=#ff0000][COLOR=black]И что за различные перехватчики он находит?[/COLOR][/COLOR][/SIZE]
[SIZE=2][COLOR=#ff0000][COLOR=#000000]Также интересно узнать что за методы:
[SIZE=2][COLOR=#ff0000][quote]CodeHijack (метод не определен)[/quote][/COLOR][/SIZE]
[SIZE=2][COLOR=#ff0000][COLOR=black]и[/COLOR][/COLOR][/SIZE][COLOR=#ff0000]
[SIZE=2][SIZE=2][COLOR=#ff0000][quote]APICodeHijack.JmpTo[/quote][/COLOR][/SIZE]
[SIZE=2][COLOR=#ff0000][COLOR=black]Заранее благодарю за помощь.[/COLOR][/COLOR][/SIZE][COLOR=#ff0000]
[SIZE=2][COLOR=#000000]С Уважением Владимир.[/COLOR][/SIZE]
[/COLOR][/SIZE][/COLOR][/COLOR][/COLOR][/SIZE]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('NMIndexingService.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\copy.bat','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_QrSvc('NMIndexingService');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 44 минуты[/I][/B][/color][/size]

C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat - Trojan.Bat.Delsha.b
остальные чистые ..
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ....

C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\delete_share.bat

Я его сам писал, чтобы он при автозапуске у меня убивал административные расшаренные ресурсы, как он может быть вирусом?
Инфу по его написанию взял отсюда
[URL]http://www.nowa.cc/showthread.php?t=78265[/URL]

[QUOTE=Liveofan;213144]
Я его сам писал, чтобы он при автозапуске у меня убивал административные расшаренные ресурсы, как он может быть вирусом?
[/QUOTE]
видимо вирусные аналитики приняли такой способ убивания шар слишком экзотическим и не присущим нормальным программам ...

Возможно, другого способа не нашел, как убить, чтобы полностью закрыть )
Ну да ладно, спасибо за помощь...

Как вариант: можно убить шары черeз avz, в логе будут ссылки где это можно легко сделать .

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\delete_share.bat - [B]Trojan.BAT.Delsha.b[/B][/LIST][/LIST]