Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Выполните скрипт. Повторно напоминаю, что удалять лучше обычным способом.
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('dvpapi');
 StopService('CSS DVP');
 SetServiceStart('CSS DVP', 4);
 SetServiceStart('IOLO_SRV', 4);
 SetServiceStart('dvpapi', 4);
 TerminateProcessByName('c:\program files\common files\authentium\antivirus\dvpapi.exe');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\css-dvp.sys','');
 QuarantineFile('C:\Program Files\iolo\System Mechanic Professional 6\IoloSGCtrl.exe','');
 QuarantineFile('c:\program files\common files\authentium\antivirus\dvpapi.exe','');
 DeleteFile('c:\program files\common files\authentium\antivirus\dvpapi.exe');
 DeleteFile('C:\Program Files\iolo\System Mechanic Professional 6\IoloSGCtrl.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\css-dvp.sys');
 DeleteService('IOLO_SRV');
 DeleteService('CSS DVP');
 DeleteService('dvpapi');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('IOLO_SRV');
 BC_DeleteSvc('CSS DVP');
 BC_DeleteSvc('dvpapi');
BC_Activate;
RebootWindows(true);
end.
Можете ещё удалить мусор от symantec и то, что на D:\ прописано в реестре
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('symlcbrd');
 StopService('EraserUtilRebootDrv');
 StopService('eeCtrl');
 StopService('Symantec Core LC');
 SetServiceStart('Symantec Core LC', 4);
 SetServiceStart('EraserUtilRebootDrv', 4);
 SetServiceStart('SetupNTGLM7X', 4);
 SetServiceStart('NTACCESS', 4);
 SetServiceStart('MSICPL', 4);
 SetServiceStart('eeCtrl', 4);
 SetServiceStart('symlcbrd', 4);
 SetServiceStart('GMSIPCI', 4);
 QuarantineFile('D:\NTGLM7X.sys','');
 QuarantineFile('D:\NTACCESS.sys','');
 QuarantineFile('D:\install4\MSICPL.sys','');
 QuarantineFile('D:\INSTALL\GMSIPCI.SYS','');
 QuarantineFile('C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys','');
 QuarantineFile('C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\symlcbrd.sys','');
 QuarantineFile('C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe','');
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\symlcbrd.sys');
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys');
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys');
 DeleteFile('D:\INSTALL\GMSIPCI.SYS');
 DeleteFile('D:\install4\MSICPL.sys');
 DeleteFile('D:\NTACCESS.sys');
 DeleteFile('D:\NTGLM7X.sys');
 DeleteService('SetupNTGLM7X');
 DeleteService('NTACCESS');
 DeleteService('MSICPL');
 DeleteService('GMSIPCI');
 DeleteService('EraserUtilRebootDrv');
 DeleteService('eeCtrl');
 DeleteService('symlcbrd');
 DeleteService('Symantec Core LC');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('SetupNTGLM7X');
 BC_DeleteSvc('NTACCESS');
 BC_DeleteSvc('MSICPL');
 BC_DeleteSvc('GMSIPCI');
 BC_DeleteSvc('EraserUtilRebootDrv');
 BC_DeleteSvc('eeCtrl');
 BC_DeleteSvc('symlcbrd');
 BC_DeleteSvc('Symantec Core LC');
 BC_Activate;
RebootWindows(true);
end.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:22, 30-11-2008 | #19