завирусован комп

[subjectt]

На компьютере был установлен антивирус Avast , несмотря на это от вирусов спастить не удалось, антивирь детектировал вирус, но лечить не мог. Удалил Avast , поставил BitDefender - после сканирования часть вирусов удалил - некоторые удаленные файлы запомнил - univrs32.dat syshbbm.exe . А вот с файлом braviax.exe имели место сложности (вирус выводил в трее красный знак о том что система завирусована, предлагал обновиться, прилепил скрин) антивирус сразу удалить его не смог, ссылаясь на то что он в памяти... удалил его из процессов, вроде теперь его нет, впрочем не уверен что удалил его окончательно. AVZ в результате сканирования ничего не находит... Вы не могли бы посмотреть логи?

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21671

Повторите логи.

[subjectt]

...
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21671Повторите логи.

Выполнил, перегрузилось, однако папка Карантин пуста, присылать нечего... может быть что-то сделал не так?
Логи - это только лог HijackThis ? Прикрепил.
p.s. вирус таки есть...

[Гриша]

Логи повторите

[wise-wistful]

Скачайте IceSword (exe-файл в hockey.pif).
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем C:\WINDOWS\system32\braviax.exe.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Перезагрузите компьютер.
Сделайте новый комплект логов.

[subjectt]

Логи повторите

Прошу прощения что сразу не ответил, на компьютере который завирусован (завирусован комп не мой а у друга) сейчас отрубили инет (сложности у прова).
Приехал домой, логи прикрепил.
p.s. просто к сведению - временно удалил на завирусованом компе Spybot - Search & Destroy , он все жаловался что процесс braviax.exe пытается изменить реестр ...

[wise-wistful]

Врага не видать. Проблемы есть какие-то? Кстати IceSword использовали или без него обошлось?

[subjectt]

Нет , не использовал пока, я за другим компьютером в данный момент. Сообщение в трее пока не видно ... вручную искал файл с таким именем - не нашел. Будем надеяться что вирус удален... посмотрю на работу компа в течении нескольких дней, если что не понравится отпишусь еще раз.
p.s. всем большое спасибо за помощь.

[wise-wistful]

Всё значит АВЗ справилась сама.