Ветеран
Консультант
Сообщения: 5350
Благодарности: 1341
|
Профиль
|
Отправить PM
| Цитировать
Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
application extension version 1.5
DLL-Files.com Fixer
Image Resizer
|
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\application data\svchost.exe');
StopService('BangoneDL');
QuarantineFileF('c:\documents and settings\admin\application data\newsi_620\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\documents and settings\admin\application data\newsi_636\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\documents and settings\admin\application data\newsi_642\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\documents and settings\admin\application data\newsi_645\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Internet Explorer.lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Start Tor Browser.lnk', '');
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Программы\Opera.lnk', '');
QuarantineFile('C:\Program Files\Opera\opera.url', '');
QuarantineFile('c:\documents and settings\admin\application data\svchost.exe', '');
QuarantineFile('C:\WINDOWS\TEMP\ist325.tmp\tools\chr.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_636\s_inst.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_642\s_inst.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_645\s_inst.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_620.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_636.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_642.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\Tasks\newSI_645.job" /F', 0, 15000, true);
DeleteFile('c:\documents and settings\admin\application data\svchost.exe', '32');
DeleteFile('C:\WINDOWS\TEMP\ist325.tmp\tools\chr.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_636\s_inst.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_642\s_inst.exe', '32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_645\s_inst.exe', '32');
DeleteFileMask('c:\documents and settings\admin\application data\newsi_620\', '*', true);
DeleteFileMask('c:\documents and settings\admin\application data\newsi_636\', '*', true);
DeleteFileMask('c:\documents and settings\admin\application data\newsi_642\', '*', true);
DeleteFileMask('c:\documents and settings\admin\application data\newsi_645\', '*', true);
DeleteDirectory('c:\documents and settings\admin\application data\newsi_620\');
DeleteDirectory('c:\documents and settings\admin\application data\newsi_636\');
DeleteDirectory('c:\documents and settings\admin\application data\newsi_642\');
DeleteDirectory('c:\documents and settings\admin\application data\newsi_645\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Flash Player SU','command');
DeleteService('BangoneDL');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки, выполните такой скрипт:
Код: begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки
Цитата:
|
...\AutoLogger\CheckBrowserLnk
|
перетащите на утилиту ClearLNK.
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. |
