[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('F:\WINDOWS\System32\AswBHO.dll','');
 QuarantineFile('F:\WINDOWS\System32\RichVideoCodec.dll','');
 QuarantineFile('F:\WINDOWS\System32\Drivers\mchInjDrv.sys','');
 DeleteFile('F:\WINDOWS\System32\Drivers\mchInjDrv.sys');
 DeleteFile('F:\WINDOWS\System32\AswBHO.dll');
 DeleteFile('F:\WINDOWS\System32\RichVideoCodec.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DelBHO('{926A61C9-5C20-4583-ACA7-ACE21088816E}');
 DelBHO('{284AAAD9-FDF9-49A3-93ED-9CAE4AA26805}');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Повторите логи.


уй где такие раритеты дают?

Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Обновитесь до SP3 + IE7 + все хотфиксы.

DiMMMm, а чем Вам Spyware Doctor не приглянулся?