braviax проблема удаления

Добрый день! Заранее хотел бы сказать всем спасибо!
Проблема - не могу удалить braviax. После удаления вручную (или nod) самого файла, автозапуска в реестре - при включении компьютер сразу сам релогаеться и braviax снова появляеться.
(beep.sys, installer и подобные файлы, о которых есть информация на форуме, найти не могу)

braviax висит красным крестиком запуская "XPSecurityCenter" (который также прописываеться в автозапуске в реестре. AVZ (и Nod32) не блокируются и запускаются, но к сожалению проблемы не решают.

Заранее спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svrb.exe','');
QuarantineFile('Beep.sys','');
QuarantineFile('c:\windows\system32\braviax.exe','');
TerminateProcessByName('c:\windows\system32\braviax.exe');
DeleteFile('c:\windows\system32\braviax.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи.

строки пофиксил
карантин выслал
логи прикрепил

p.s. после того как пофиксил строки в правилах сказано что нужно перезагрузиться, при перезагрузке естественно строки возникают снова. Прикрепил логи пофиксив строки, но не перезагрузившись.
Извиняюсь за корявое непрофессиональное объяснение.

C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svrb.exe - [b]Trojan.Win32.Shutdowner.im[/b]
c:\windows\system32\braviax.exe - [b]Trojan-Downloader.Win32.FraudLoad.bdp[/b]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE]
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - Global Startup: svrb.exe[/CODE]

НЕ перезагружая windows
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\braviax.exe');
QuarantineFile('c:\windows\system32\acs.exe','');
QuarantineFile('c:\windows\System32\Drivers\Parport.SYS','');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svrb.exe');
DelAutorunByFileName('braviax.exe');
BC_ImportALL;
BC_DeleteFile('C:\WINDOWS\system32\braviax.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Повторите логи.

скрипт выполнил
карантин выслал
логи прикрепил

(извиняюсь за задержку - проблемы с провайдером)
p.s. braviax вроде не видно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\svrb.exe - [B]Trojan.Win32.Shutdowner.im[/B] (DrWEB: Trojan.Packed.505)[*] c:\\windows\\system32\\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.bdp[/B] (DrWEB: Trojan.Packed.505)[/LIST][/LIST]