strey, Здравствуйте.
Для защиты от вирусов типа autorun.inf рекомендую
отключить автозапуск
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ,
временно выключите антивирус, firewall и другое защитное программное обеспечение, отключите интернет (или включите временно брандмауэр windows), нажмите кнопку «Запустить».
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('F:\fhvglh.exe','');
QuarantineFile('E:\WINDOWS\wciactrl.exe','');
QuarantineFile('E:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('E:\WINDOWS\system32\txsocm32.dll','');
QuarantineFile('E:\WINDOWS\system32\frnscli32.dll','');
DeleteFile('E:\WINDOWS\system32\frnscli32.dll');
DeleteFile('E:\WINDOWS\system32\txsocm32.dll');
DeleteFile('E:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('E:\WINDOWS\wciactrl.exe');
DeleteFile('F:\fhvglh.exe');
DeleteFile('F:\autorun.inf');
DeleteService('sysdrv32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему, или выложите файл на ifolder.ru или другой файлообменник и дайте ссылку на него мне в ПМ.
Сделайте новый лог
virusinfo_syscheck.zip (
2-ой стандартный скрипт AVZ)
Скачайте
RSIT, сохраните на рабочий стол и запустите, когда закончится процесс сканирования, откроются два файла
log.txt и
info.txt, скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файлы c:\log.txt и c:\info.txt и прикрепите к сообщению.
