[antispy]

QUMATOZ, сделайте и выложите Логи АВЗ, как написано тут

[QUMATOZ]

QUMATOZ, сделайте и выложите Логи АВЗ, как написано тут

вот я непонял что ложить но логи там есть

[Severny]

QUMATOZ,
В HijackThis поставь галочки перед этими значениями и нажми Fix checked

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,syskeys.exe
O3 - Toolbar: Trellian Toolbar - {71AAABE5-1F0F-11d7-BD6F-004854603DCE} - (no file)
O4 - Startup: Reboot.exe

В AVZ меню Файл - Выполнить скрипт. Скопируй код и нажми "Запустить".

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{C0D4CC2D-59ED-486C-8B84-B9FC6DE42F5A}');
 QuarantineFile('C:\WINDOWS\system32\khfEWqOg.dll','');
 QuarantineFile('C:\WINDOWS\system32\syskeys.exe','');
 SetServiceStart('oreans32', 4);
 SetServiceStart('Atmmgmrvp', 4);
 DeleteService('oreans32');
 QuarantineFile('Atmmgmrvp.sys','');
 DeleteService('Atmmgmrvp');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\oreans32.sys');
 DeleteFile('Atmmgmrvp.sys');
 DeleteFile('C:\WINDOWS\system32\syskeys.exe');
 DeleteFile('C:\WINDOWS\system32\khfEWqOg.dll');
BC_ImportAll;
ExecuteSysClean;
ClearHostsFile;
ExecuteRepair(6);
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполни еще скрипт.

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

... и получившийся карантин вышли в приват.
Нужно повторить все логи.

[QUMATOZ]

Спасибо за помощь!

[Severny]

Спасибо за помощь! »

Нет, спасибо рано. Нужно логи повторить.
Чтобы убрать веб-папки, выполни скрипт.

Код:

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

[QUMATOZ]

Чтобы убрать веб-папки, выполни скрипт.

Выполнил папка исчезла спасибо и за это))) что нибудь еще надо сделать?

[Severny]

что нибудь еще надо сделать? »

Логи сделать еще раз и выложить.

[QUMATOZ]

Я непонял до конца как логи делать но вроде что то сделал вот

[Severny]

Выполни скрипт.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{56E8AF84-F797-447C-B728-CD4301E6032C}');
 DeleteFile('C:\WINDOWS\system32\khfEWqOg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделай лог HijackThis.