[zirreX]

Отлючите защитное ПО (Антивирус/Файерволл)!

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\Windows\services32.exe','');
 QuarantineFile('C:\Windows\system32\tmpAB46.tmp','');
 QuarantineFile('C:\Windows\Uninstaller.exe','');
 QuarantineFile('C:\Windows\loader2.exe_ok','');
 QuarantineFile('D:\Instal Games\AVP\Phx_data\Plugins\Phx_SourceSDK.dll','');
 DeleteFile('C:\Windows\services32.exe');
 DeleteFile('C:\Windows\loader2.exe_ok');
 DeleteFile('C:\Windows\system32\tmpAB46.tmp');
 DeleteFile('C:\Windows\w_distrib_iplist.txt');
 DeleteFile('C:\Windows\front_ip_list.txt');
 DeleteFile('C:\Windows\winlog-ids.txt');
 DeleteFile('C:\Windows\winlog-dirs.txt');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wxpdrv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico2');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico3');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico4');
 DeleteFileMask('C:\Windows\update.tray-1-0-lnk','*.*', true);
 DeleteFileMask('C:\Windows\update.tray-2-0-lnk','*.*', true);
 DeleteFileMask('C:\Windows\update.tray-1-0','*.*', true);
 DeleteFileMask('C:\Windows\av_ico','*.*', true);
 DeleteFileMask('C:\Windows\update.tray-2-0','*.*', true);
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
 DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
 DeleteDirectory('C:\Windows\update.tray-1-0-lnk');
 DeleteDirectory('C:\Windows\update.tray-1-0');
 DeleteDirectory('C:\Windows\av_ico');
 DeleteDirectory('C:\Windows\update.tray-2-0');
 DeleteDirectory('C:\Windows\update.tray-2-0-lnk');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

i]После выполнения скрипта компьютер перезагрузится![/i]

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.


Деинсталлируйте Daemon Tools Toolbar.

Повторите логи AVZ & RSIT.