[Techno88]

Здравствуйте!!! Посмотрю...

- Выполните в АВЗ:

Код:

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 QuarantineFile('C:\Users\mark\AppData\Local\Temp\576F.tmp','');
 QuarantineFile('c:\users\mark\documents\программы\vkbot.exe','');
 DeleteFile('C:\Users\mark\AppData\Local\Temp\576F.tmp');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Run');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Load');
 DeleteFileMask('C:\lTfyTmneTr9KTvE','*',true);
 DeleteFileMask('C:\Users\mark\AppData\Roaming\lTfyTmneTr9KTvE','*',true);
 DeleteFileMask('C:\Users\mark\AppData\Roaming\MicroST','*',true);
 DeleteFileMask('C:\systemhost','*',true);
 DeleteDirectory('C:\lTfyTmneTr9KTvE');
 DeleteDirectory('C:\Users\mark\AppData\Roaming\lTfyTmneTr9KTvE');
 DeleteDirectory('C:\Users\mark\AppData\Roaming\MicroST');
 DeleteDirectory('C:\systemhost');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.

- Повторите логи

[OzZu]

Отправил на почту
Вроде папка удалилась, я так понимаю что вирус был в vkbot'e?

[Techno88]

я так понимаю что вирус был в vkbot'e? »

Нет, vkbot я не удалял, а всего лишь взял в карантин. Проверьте его на https://www.virustotal.com/ , ссылку на результат покажите.

[OzZu]

понятно вот
https://www.virustotal.com/file/122b...is/1330174544/
чистый вроде юзаю его уже больше двух лет не каких проблем с ним небыло.

[Techno88]

В логах порядок.

Выполните рекомендации после лечения

[OzZu]

Спасибо нашел много полезной информаций для себя.

[Techno88]

И смените все пароли