подозрение на Win32.HLLM.Graz

[JohnDoe]

DrWeb стал находить в старых файлах chm которые давно не трогал Win32.HLLM.Graz. Chm в основном делал сам, сохраняя из оперы. На сайте веба прочел описание и что он лечится только из безопасного режима. Прогнал в сейфмоде проверку диска С, все чисто. Нашел только chm. но все равно как то неспокойно... Спасибо

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ssleay32.dll','');
 QuarantineFile('C:\WINDOWS\system32\LIBEAY32.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

[JohnDoe]

Файл сохранён как 080217_233227_virus_47b9186b30dd2.zip
Размер файла 394895
MD5 a20fb0a32f2620d9b3f575230ccd6c8e

В системных было только
>> Таймаут завершения служб находится за пределами допустимых значений
это я сам твикал. А Оповещатель я отключил после лечения, перед повторным запуском avz4

[AndreyKa]

DrWeb стал находить в старых файлах chm которые давно не трогал Win32.HLLM.Graz.

Похоже на ложное срабатывание. Отправье пару таких файлов в архиве с паролем virus на адрес [email protected] и напишите, что скорее всего это ложное срабатывание.

[JohnDoe]

Отправил.
"Your request has been analyzed. It was false alarm. Fixed.

Thank you for the cooperation."
Всем спасибо.

[AndreyKa]

Присланные файлы чистые.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены