- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006597.exe','');
QuarantineFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006598.exe','');
QuarantineFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006599.exe','');
QuarantineFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006600.exe','');
QuarantineFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006601.exe','');
QuarantineFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006602.exe','');
QuarantineFile('C:\WINDOWS\system32\87.exe','');
QuarantineFile('C:\WINDOWS\system32\31.exe','');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635853}');
QuarantineFile('C:\RECYCLER\S-51-9-25-3434974274-1472494965-644317114-1374\bszhbt.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\WINDOWS\system32\1025m.exe','');
QuarantineFile('C:\WINDOWS\lsass.exe','');
DeleteService('kkdc');
TerminateProcessByName('c:\windows\system32\igfxdkv32.exe');
QuarantineFile('c:\windows\system32\igfxdkv32.exe','');
DeleteFile('C:\WINDOWS\lsass.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\RECYCLER\S-51-9-25-3434974274-1472494965-644317114-1374\bszhbt.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006602.exe');
DeleteFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006601.exe');
DeleteFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006600.exe');
DeleteFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006599.exe');
DeleteFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006598.exe');
DeleteFile('D:\System Volume Information\_restore{A61AC1AB-7A41-4132-9561-57FB6BAA893B}\RP6\A0006597.exe');
DeleteFile('c:\windows\system32\igfxdkv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
После обновления:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM
ggdrive32.exe и прочие паразиты
Сидит правда пока тихо: ggdrive32 и других посторонних процессов пока не видел, но кто его знает, что случится после перезагрузки...
Сообщение от polword
