Проверьте пожалуйста логи

Приветствую уважаемый форум!

Прошу проверить логи компа - иногда очень подозрительное поведение IE на некоторых сайтах...

Если ничего нет, как можно сделать что-то вроде восстановления системы до "начального" состояния? видел в скриптах ExecuteRepair c различными цифрами[FONT=monospace]...

[FONT=Verdana]Заранее благодарен!:)
Александр[/FONT]
[/FONT]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('windev-5d25-609c');
DeleteService('wincom32');
QuarantineFile('C:\WINDOWS\system32\windev-5d25-609c.sys','');
QuarantineFile('C:\WINDOWS\system32\wincom32.sys','');
DeleteService('Tuui61');
QuarantineFile('C:\WINDOWS\System32\Tuui61.sys','');
DeleteService('runtime2');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\System32\Tuui61.sys');
DeleteFile('C:\WINDOWS\system32\wincom32.sys');
DeleteFile('C:\WINDOWS\system32\windev-5d25-609c.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('windev-5d25-609c');
BC_DeleteSvc('wincom32');
BC_DeleteSvc('Tuui61');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Касперский у Вас для красоты стоит? Если это не новая версия зверья, то должен знать.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteService('runtime2');
QuarantineFile('C:\WINDOWS\System32\Tuui61.sys','');
DeleteService('Tuui61');
QuarantineFile('C:\WINDOWS\system32\windev-5d25-609c.sys','');
QuarantineFile('C:\WINDOWS\system32\wincom32.sys','');
DeleteService('windev-5d25-609c');
DeleteService('wincom32');
DeleteFile('C:\WINDOWS\system32\wincom32.sys');
DeleteFile('C:\WINDOWS\system32\windev-5d25-609c.sys');
DeleteFile('C:\WINDOWS\System32\Tuui61.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=41952[/url]

карантин пуст (кстати отчего так часто получается, что карантин пуст?:O)

Новые логи прилагаю.
СПАСИБО!!!:)

Карантин пуст м.б. по двум основным причинам: а/вирус перехватил карантин AVZ,
либо удалено им же было раньше, а в реестре остались только следы.

Ну, и самое плохое: не дает малваре себя карантинить.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

\SystemRoot\system32\drivers\BT848.SYS - вот этого пришли на проверку через карантин AVZ, а то чего-то прятаться вздумал.

Файл сохранён как 090318_135102_virus_49c0d2168c2ff.zip
Размер файла 65543
MD5 dcb6ccca9f19615ae827497bfa9d2baa

Файл чистый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]