Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Common Files\CreativeAudio\eivmuxhgk.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Update\MSupdate.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Identities\sjbma\sjbma.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\msudrwkb.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\msnxf.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','');
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\xkim6.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\xkim6.exe','');
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\mz758.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\mz758.exe','');
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\lqtsb.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\lqtsb.exe','');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\lqtsb.exe','32');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\mz758.exe','32');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\xkim6.exe','32');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\msnxf.exe','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\msudrwkb.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Identities\sjbma\sjbma.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Update\MSupdate.exe','32');
DeleteFile('C:\Program Files\Common Files\CreativeAudio\eivmuxhgk.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Manager');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','3368530294');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','4176838991');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ