Все так.
http://www.virusnet.info/forum/showthread.php?t=54
Пролечитесь от файлового вируса, как написано в этой теме.Выберите или 1 или 2 сообщение и выполните его.После того, как вылечили выполнить скрипт в авз:
http://virusnet.info/forum/showthread.php?t=10%29:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('abp470n5', 4);
StopService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\sol.exe','');
QuarantineFile('G:\hkamjm.pif','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\VideoDriver.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\hopikn.sys','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\ufyuit.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\ufyuit.exe');
DeleteFile('C:\WINDOWS\system32\drivers\hopikn.sys');
DeleteFile('C:\WINDOWS\system32\VideoDriver.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\hkamjm.pif');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','VideoDriver');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteWizard('BT',2,2,true);
RebootWindows(true);
end.
ExecuteWizard('BT',2,2,true);
пофиксит проблемы с браузером!
После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
Обновите базы у ваз(если полиморфный, то скачайте обычный).Повторите логи авз +лог хайджека.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
Очистить и создать новую контрольную точку восстановления, чтобы если во время лечения произошла непредвиденная ситуация, пользователь мог вернуть систему к предыдущему состоянию:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
1. скачайте
http://www.atribune.org/ccount/click.php?id=1, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
Отключите автозапуск таким скриптом в AVZ:
Код:
begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');
end.
