Z-connect

[dilachka]

Помогите пожайлуста!

[dilachka]

Помогите очень прошу

Добавлено через 19 минут

Очень очень прошу!!!

Добавлено через 15 минут

Пожайлуста!! Помогите не могу уже

[PavelA]

Специально для Вас.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\mslsrv32.exe','');
 DeleteFile('c:\windows\mslsrv32.exe');
 DeleteFile('c:\windows\system32\sys32_nov.exe');
 DeleteFile('c:\documents and settings\Диличка\sys32_nov.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sys32_nov');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sys32_nov');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN10.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN11.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN12.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN15.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN16.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN17.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN18.tmp');
 DeleteFile('C:\Documents and Settings\Диличка\Local Settings\Temp\BN1A.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
удалить все из папки C:\Documents and Settings\Диличка\Local Settings\Temp\
Прислать карантин по Правилам.

[dilachka]

Вот

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\SNE58N45\lse[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\51.scr','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\51.scr');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\SNE58N45\lse[1].exe');
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи