Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Аватара для alex_sev

Ветеран


Консультант


Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать


- Отключите антивирус/фаервол и интернет;
- Выполните скрипт в АВЗ ( http://forum.oszone.net/post-1430637-4.html ):

Код: Выделить весь код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Mozilla Firefox\upd_ext.exe','');
 QuarantineFile('C:\Windows\hex(2):53','');
 QuarantineFile('C:\Windows\system32\EDD1.tmp','');
 QuarantineFile('C:\Windows\system32\gausjdm.dll','');
 DeleteFile('C:\Windows\system32\gausjdm.dll');
 DeleteFile('C:\Windows\system32\EDD1.tmp');
 DeleteFile('C:\Windows\hex(2):53');
 DeleteFile('C:\Program Files\Mozilla Firefox\upd_ext.exe');
 DelCLSID('MozillaFirefox');
 DeleteService('PxHelp20');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Файл quarantine.zip из папки AVZ загрузите через данную форму ( http://www.oszone.net/virusnet ) . Укажите ссылку на тему и ник на форуме.

- Повторите логи АВЗ и РСИТ.

Скачайте Malwarebytes' Anti-Malware ( http://www.besttechie.net/mbam/mbam-setup.exe ) или с зеркала ( http://download.bleepingcomputer.com...mbam-setup.exe ), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

-------
Лечение через PM не провожу.


Отправлено: 08:48, 23-01-2012 | #2