> Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Windows\gigalan.txt','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\5ACCED.exe','');
QuarantineFile('C:\Users\Администратор\7388445.exe','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\acosgbo.exe','');
DeleteFile('C:\Users\836D~1\AppData\Local\Temp\acosgbo.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FFSystem');
DeleteFile('C:\Users\Администратор\7388445.exe');
DeleteFile('C:\Users\Администратор\AppData\Roaming\5ACCED.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','GRETECH');
DeleteFile('C:\Windows\gigalan.txt');
ExecuteWizard('TSW',2,2,true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
> Исправьте при помощи hijackthis:
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{777CBB15-CEDA-4A07-82CE-A0525561DC55}: NameServer = 85.17.222.68,85.17.222.69
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis +http://virusinfo.info/showthread.php?t=115256
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis
Социальные закладки