патч был заражен вирусом

[Nazarova_84]

Скачала патч для рег программы, а на форуме мне сообщили, что он заражен вирусом с именем Win32:Fraudo [Trj], тип вируса Троян, хотя нод у меня ничего не обнаружил. Помогите разобраться.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 ClearQuarantine;
SetAVZGuardStatus(True);
 BC_DeleteSvc('acup');
 BC_DeleteSvc('Winyf17');
 BC_DeleteSvc('Winxg84');
 BC_DeleteSvc('Winvc38');
 BC_DeleteSvc('Winub08');
 BC_DeleteSvc('Winsy16');
 BC_DeleteSvc('Winqa44');
 BC_DeleteSvc('Winpv62');
 BC_DeleteSvc('Winnt52');
 BC_DeleteSvc('Winip63');
 BC_DeleteSvc('Winek52');
 BC_DeleteSvc('Windk28');
 BC_DeleteSvc('Winbh74');
 QuarantineFile('acpiz.dll','');
 QuarantineFile('C:\WINDOWS\system32\~.exe/r','');
 QuarantineFile('C:\WINDOWS\system32\~.exe','');
 QuarantineFile('0.exe','');
 QuarantineFile('0','');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('0.exe');
 DeleteFile('0');
 DeleteFile('C:\WINDOWS\system32\~.exe/r');
 DeleteFile('C:\WINDOWS\system32\~.exe');
 DeleteFile('acpiz.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Обновите базы AVZ.
Сделайте новые логи и приложите их к этой теме.

PS Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[Nazarova_84]

направляю файлы из карантина AVZ. Обновила базы AVZ.
Сделала новые логи и приложила их к теме. У меня все-таки вирус?

[Гриша]

Пофиксить

O20 - Winlogon Notify: acpiz - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Теперь чисто, жалобы есть?

[AndreyKa]

У меня все-таки вирус?

По крайней мере один троян был (вы его прислали в карантине), но ни один антивирус его как Win32:Fraudo не детектирует - http://www.virustotal.com/ru/analisi...3177e0f1191db1