не удаляется полностью portmap.exe из автозагрузки

[vvv]

Компьютер выдал, что доступ заблокирован, пошлите смс и тд и тп.
После удаления portmap.exe блокировка соответственно снялась, а ссылку на файл в автозагрузке не могу удалить... Вероятно еще чтото еще сидит - не пойму.

скрипт

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_DeleteFile('C:\WINDOWS\system32\portmap.exe');
BC_DeleteFile('C:\WINDOWS\system32\cpssp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

не помог

[light59]

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.
Установите IE8.
Обновите Java.
p.s. А этот скрипт, который вы показали, запись в реестре не удаляет.
Крипто-Про у вас после этого скрипта нормально работает?
Из правил

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей.

[vvv]

скрипт "сваял" я сам.
Из реестра с помощью AVZ удалял portmap.exe - все равно появляется

в логах
Прямое чтение C:\WINDOWS\system32\ht8x2.exe
помоему это Trojan.Win32.Autoit.vp

ps Крипто-про если и не будет работать - восстановить не долго..

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
 QuarantineFile('C:\WINDOWS\system32\ht8x2.exe ',' ');     
 DeleteFile('C:\WINDOWS\system32\portmap.exe');
 DeleteFile('C:\WINDOWS\system32\ht8x2.exe ');     
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[vvv]

попробую
правда DeleteFile('C:\WINDOWS\system32\ht8x2.exe '); ужо сделал...
но повторно не успел логи сделать...
G:\autorun.inf уже закачан в карантине и меня устраивает его действие, так что из скрипта скоре всего уберу.

[Гриша]

Надо предупреждать, сами что-то лечите, а мы видим логи прошлогодние...

Сделайте сейчас свежие логи, после всех манипуляций...

[vvv]

когда выложил, логи были актуальные....
но жизнь то продолжается, поэтому лечим понемногу...

свежие будут токо у утра

ps а кто нибудь растолкует? ht8x2.exe и portmap.exe как нибудь связаны?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены