выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\2faa6mm.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\a1r70yyo.exe','');
uarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\d0jfaa6mm.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\e3ggbssneez.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\lq81cne1.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\o6aa6mm6.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\qg1x70eeua.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\t70aaqg0hx.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\too6aa6mm6y.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\ty86k81w.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\uupggbss.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\zqqlccxoo9u.exe','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\jaavmmhyytk.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1463090018-7597673871-396452632-4381\yv8g67.exe,C:\Documents and Settings\Oleksa.MYCOMP\Application Data\rmhzb.exe,explorer.exe,C:\Documents and Settings\Oleksa.MYCOMP\Application Data\szdx.exe,Explorer.exen','');
QuarantineFile('C:\Documents and Settings\Oleksa.MYCOMP\Application Data\rmhzb.exe','');
QuarantineFile('c:\recycler\s-1-5-21-1463090018-7597673871-396452632-4381\yv8g67.exe','');
QuarantineFile('c:\documents and settings\oleksa.mycomp\application data\rmhzb.exe','');
QuarantineFile('c:\documents and settings\oleksa.mycomp\application data\szdx.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\bpd439e.sys','');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\uupggbss.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\ty86k81w.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\too6aa6mm6y.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\t70aaqg0hx.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\qg1x70eeua.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\o6aa6mm6.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\lq81cne1.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\jaavmmhyytk.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\e3ggbssneez.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\d0jfaa6mm.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\a1r70yyo.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\2faa6mm.exe');
DeleteFile('c:\recycler\s-1-5-21-1463090018-7597673871-396452632-4381\yv8g67.exe');
DeleteFile('c:\documents and settings\oleksa.mycomp\application data\rmhzb.exe');
DeleteFile('c:\documents and settings\oleksa.mycomp\application data\szdx.exe');
DeleteFile('C:\Documents and Settings\Oleksa.MYCOMP\Главное меню\Программы\Автозагрузка\zqqlccxoo9u.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
DeleteService('bpd439e');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Комп перезагрузится
выполните скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ на адрес:
quarantine@virusnet.info , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.
Повторите логи AVZ плюс лог HJT плюс лог RSIT
