[thyrex]

Перед выполнением скрипта отключите антивирус. Включите брандмауэр Windows

Выполните скрипт в AVZ

Код:

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\mjcnzo.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\04.tmp','');
 DeleteService('pxhiz');
 QuarantineFile('C:\WINDOWS\system32\drivers\qlgkjl.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\qlgkjl.sys');
 QuarantineFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s','');
 DeleteFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteFile('C:\WINDOWS\system32\04.tmp');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\mjcnzo.exe');
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by. В письме укажите ссылку на тему

Пофиксить в HiJack

Код:

 R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Обновить базы AVZ. Сделать новый комплект логов

E:\mjcnzo.exe - Packed.Win32.Klone.bj
Больше ничего интересного в карантин не попало