Закройте все программы,
временно выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('hpdj3600');
QuarantineFile('C:\WINDOWS\Temp\hpdj3600.exe', '');
QuarantineFile('C:\WINDOWS\Temp\cis28A.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}.job" /F', 0, 15000, true);
DeleteFile('C:\WINDOWS\Temp\hpdj3600.exe', '32');
DeleteFile('C:\WINDOWS\Temp\cis28A.exe', '32');
DeleteService('hpdj3600');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер
перезагрузится. После перезагрузки, выполните такой скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл
quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью
этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик:
quarantine <at> safezone.cc (замените
<at> на
@) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля:
virus в теле письма.
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
R3 - HKU\.DEFAULT\..\URLSearchHooks: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
O2 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: KAVOverlayIcon - {014F27E2-6D75-4E42-A0E9-2A2C68498AFA} - (no file)
O22 - Task (Job): CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}.job - C:\WINDOWS\Temp\cis28A.exe --PostUninstall {81EFDD93-DBBE-415B-BE6E-49B9664E3E82}
Скачайте
Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку
Scan.
После окончания сканирования будут созданы отчеты
FRST.txt,
Addition.txt,
Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в
этом руководстве.