не, в самом AVZ есть меню - "CЕРВИС" а там уже менеджер автозагрузок, менеджер внедренных библеотек...

отключил кроме одного, не могу отключить, галка темная?!

Добавлено через 5 минут и 46 секунд


Добавлено через 6 минут и 19 секунд
С этим что делать???   

понятно, вроде нормально, а в менеджере загруженных Dll что нибудь подозрительное нашел?!

 не могу найти в СЕРВИСЕ

Добавлено через 4 минуты и 10 секунд
Не понял откуда еще один взялся?   

try_to_get,  все впорядке, успокойся это нормально!!!!Давай лучше сделаем так сделай иследование системы, и этот файл выложи я посмотрю!

Значит так: Файл-Иследование Системы!

OK!

Добавлено через 3 минуты и 29 секунд
Протокол исследования системы

Присоединённый файл ( Кол-во скачиваний: 7 )
 avz_sysinfo.zip 13,45 Kb

try_to_get, посмотрел, похоже на то что система чистая, вопервых попробуй удалить эти файлы ручками...кстати возможно это ложные срабатывания антивиря...(слушай скопируй один из файлов, заархивируй, скинь на какой нибудь файлообменик и дай мне ссылку в личку)...

Перезагрузил компьюткр, все равно этот проклятый tmpXXX.tmp файл   

ne0n, Я больше не могу сидеть, завтра продолжим!

ne0n, в Temp нету этих файлов, сегодня при влючение ругался, я выключил, а затем включил Антивирус, сейчас молчит?!   

Вот все то что есть в Temp:

AVZ нашел:

Удалять?

Добавлено через 3 минуты и 20 секунд
Еще хотел спросить.
Это нужно или можно удалить?


Это сообщение отредактировал(а) try_to_get - 25.8.2007, 08:44

Конечно удаляй!


если честно не знаю...первый раз такое вижу...но по идеи ничего страшного нет...может  от 
какойнибудь программы осталось..хз.  ну сохрани включ на всякий случай(через regedit), удали, а если что востоновишь.....

ne0n, по-моему этот вирь нашелся!



Такое ощущение, что Norton плодит его, запустил в карантин и занимается размножением...   

Образец еле как удалось заталкать в архив!

Скоро пришлу ссылочку.

Не жалей его, пытай мучай, вытреси из него всю правду.

Это сообщение отредактировал(а) try_to_get - 25.8.2007, 13:26

Да же тут умудрился засесть...

ne0n, Ну как там вирь поживает, вы из него смогли добиться хоть какой-нибудт информации... 

Только одного не могу понять, антивирус удалил его файлы *.tmp, *.av$, *.dll
Но сам исполняемый файл *.exe то не нашел, а вдруг опять начнет себя проявлять и что так постоянно мне сним бороться?!!
Или я ошибаюсь, ему не нужен исполняемый файл???   
Объясните плиззз...

try_to_get, щас посмотрю...что там такое...


так это не обязательно,  вирь может существовать в системе ввиди одной библеотеки..
вот смотри на твой комп он попадает несколькими путями(самые распространенные):
1) Тебе пваривают так называемый Дорпер(Троян извлекающий из своего тела другие вирусы,напримерте же самые dll, прописывает их на автозапуск...и сделав свою дело спокойно удаляет сябя м машины..)
2) Ну или почти тот же самый вариант...только тот же самый дроппер склеивают с полезной программой(при помощи joiner)..программа работает а троянец в это время делает свое черное дело...Врятли остались какие ето *.exe т.к я в том отчете который ты мне отправил увиделбы процесс виря(avz в этом плане очень сложно обмануть он очень удачно бориться с руткитами...) 

Это сообщение отредактировал(а) ne0n - 25.8.2007, 16:24