1) Запустите файл
C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\uninstall.exe
2) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).
Выполните скрипт в АВЗ (http://safezone.cc/forum/showthread.php?t=10) (Файл - Выполнить скрипт):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('c:\windows\system32\drivers\etc\hоsts', 'MBAM: Hijack.Trace');
QuarantineFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\gacutil.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\uninstall.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\gacutil.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\uninstall.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Program Files (x86)\Koa Gioaf\LpZ\faka.sa', 'MBAM: Trojan.Agent');
QuarantineFileF('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar','*', true,'',0 ,0);
DeleteFileMask('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar', '*', true);
DeleteDirectory('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar', '');
QuarantineFileF('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\','*', true,'',0 ,0);
DeleteFileMask('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\', '*', true);
DeleteDirectory('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\', '');
QuarantineFileF('C:\Program Files (x86)\Koa Gioaf\','*', true,'',0 ,0);
DeleteFileMask('C:\Program Files (x86)\Koa Gioaf\', '*', true);
DeleteDirectory('C:\Program Files (x86)\Koa Gioaf\', '');
DeleteFile('c:\windows\system32\drivers\etc\hоsts');
DeleteFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\gacutil.exe');
DeleteFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll');
DeleteFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\uninstall.exe');
DeleteFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\gacutil.exe');
DeleteFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll');
DeleteFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\uninstall.exe');
ExecuteRepair(3);
ExecuteRepair(4);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.
3) Сделайте новый лог полного сканирования MBAM.