AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". (http://www.softboard.ru/index.php?showtopic=51986)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('F:\WINDOWS\System32\AswBHO.dll','');
QuarantineFile('F:\WINDOWS\System32\RichVideoCodec.dll','');
QuarantineFile('F:\WINDOWS\System32\Drivers\mchInjDrv.sys','');
DeleteFile('F:\WINDOWS\System32\Drivers\mchInjDrv.sys');
DeleteFile('F:\WINDOWS\System32\AswBHO.dll');
DeleteFile('F:\WINDOWS\System32\RichVideoCodec.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DelBHO('{926A61C9-5C20-4583-ACA7-ACE21088816E}');
DelBHO('{284AAAD9-FDF9-49A3-93ED-9CAE4AA26805}');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)
Повторите логи.
уй где такие раритеты дают?
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Обновитесь до SP3 + IE7 + все хотфиксы.
DiMMMm, а чем Вам Spyware Doctor не приглянулся?