[thyrex]

1. Если запустить AVZ два раза подряд, то он исправляет одни и теже ошибки, хотя после первого же раза пишет, что типа "исправлено" »

О каких ошибках идет речь?

2. Зачем перегружать компьютер после первого сканирования скриптом №3 »

AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров)

3. Где посмотреть какие фиксы надо исправлять, а какие "нормальные" и можно оставить? »

http://forum.oszone.net/thread-100149.html

4. В чем различие между AVZ и HiJackThis? Они разные вещи сканируют? »

Они работают по-разному

Пофиксить в HiJack

Код:

 R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

[rivera]

все сделал, только файл карантин пустой, т.к. файла 'C:\WINDOWS\system32\sdra64.exe' уже нет в системе.
соответственно его отсылать не стал.

новые логи - вот они.


А по поводу

О каких ошибках идет речь?

при сканировании средствами AVZ, он выдает красными буквами, что типа что-то перехвачено, код перехватчика такой-то и вроже исправлено. При повторном запуске - тоже самое. Получается первый раз он не смог вылечить?
или "забить" на это?

[thyrex]

Ничего плохого

или "забить" на это? »

Так и нужно. Тем более перехваты идут в Вашем случае от защитного софта

[rivera]

спасибо. Буду учиться держать все в стерильном виде.