31 декабря уже лечила домашний компьютер свашей помощью

[nasya]

теперь прошу помощи для ноутбука. Все тот же Hacktool.Rootkit.

[V_Bond]

пофиксите ...

O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Anastasia\Главное меню\Программы\Автозагрузка\Reboot.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
BC_QrSvc('Http350wrprr');
BC_QrSvc('asdcvb');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[nasya]

Что с моим карантином?

[V_Bond]

amvo.exe_, amvo1.dll, autorun.inf - Worm.Win32.AutoRun.bld
Reboot.exe_ - not-a-virus:RiskTool.Win32.Reboot.e - это вам нужно ?

выполните скрипт ...

begin
BC_DeleteSvc('Http350wrprr');
BC_DeleteSvc('asdcvb');
BC_Activate;
RebootWindows(true);
end.

повторите логи ....