[thyrex]

Выполните правила

[Lavilaz]

Сейчас все сделаю..

[Lavilaz]

Все готово...

[Lavilaz]

Файл 101892

Файл 101893

Файл 101894

Файл 101895

Надеюсь правильно прикрепил...

[thyrex]

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\fvrnavc.exe','');
 QuarantineFile('E:\WINDOWS\taskmngr.exe','');
 QuarantineFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\mlgnndj.dll','');
 DeleteFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\mlgnndj.dll','32');
 DeleteFile('E:\WINDOWS\taskmngr.exe','32');
 DeleteFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\fvrnavc.exe','32');
 DeleteFile('E:\WINDOWS\Tasks\phobkoj.job','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

[Lavilaz]

новые логи.. Вы имеете ввиду только текстовые или архивы от АВЗ тоже переделать?

Все работает! Огромное спасибо!!! Логи все равно необходимо сделать? Пароли менять?

[Lavilaz]

обновленный лог...

[Lavilaz]

лог от AVZ...

[thyrex]

Пароли смените

Пофиксите в HiJack

Код:

O4 - HKLM\..\Policies\Explorer\Run: [] 

На этом все