обнаружен worm и не удаляется

[andrson]

сеть на нагружена собственно при отсутствии нагрузки на неё.
Прошу выслать скрипт для удаления.

[Макcим]

Выполните скрипт в AVZ

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Ipv28\0000', 'CSConfigFlags', '1');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Ipv28.sys');
 BC_DeleteSvc('Ipv28');
 BC_Activate;
 RebootWindows(true);
end.

Потом ещё один

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('C:\WINDOWS\svchost.exe');  
 BC_ImportALL;
 BC_DeleteSvc('PowerManager');     
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[andrson]

Спасибо, помогло. высылаю логи.

[Макcим]

Выполните скрипт в AVZ

begin
 BC_DeleteSvc('smtpdrv');
 BC_Activate;
 RebootWindows(true);
end.

Повторите логи.