Червь

[HetmanZ]

На мой компютер попал вирус, Червь. Он все время кидает в Скайп, моим друзьям, ссылку где скачать такой же вирус. ПОМОГИТЕ ПОЖАЛУЙСТА!!!

[Info_bot]

Уважаемый(ая) HetmanZ, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

DeleteDirectory(' ',' ');BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 TerminateProcessByName('c:\users\ХХХ\appdata\roaming\hoolappforandroid\hoolapp.exe');
 TerminateProcessByName('c:\programdata\microsoft\windows\templates\fa0c990bd54af6ec.exe');
 TerminateProcessByName('c:\users\ХХХ\appdata\local\microsoft\windows\fa0c990bd54af6ec.exe');
 QuarantineFile('C:\Users\ХХХ\S-100-4902-8593-5693\winmgr.exe','');
 QuarantineFile('C:\Users\ХХХ\AppData\Local\Microsoft\Windows\fa0c990bd54af6ec.exe','');
 QuarantineFile('C:\Users\7AD0~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Templates\fa0c990bd54af6ec.exe','');
 DeleteService('BrowserProtect');
 QuarantineFile('C:\Windows\system32\XAudix32.dll','');
 DeleteFile('C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Templates\fa0c990bd54af6ec.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','fa0c990bd54af6ec');
 DeleteFile('C:\Users\ХХХ\AppData\Local\Microsoft\Windows\fa0c990bd54af6ec.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','fa0c990bd54af6ec');
 DeleteFile('C:\Users\ХХХ\S-100-4902-8593-5693\winmgr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Windows Manager');
 DeleteFileMask('C:\ProgramData\BrowserProtect','*',true);
 DeleteDirectory('C:\ProgramData\BrowserProtect');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ