z-connect

[Makoto]

помогите пожалуйста

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{35TGC6Z0-4FuO-31XF-AVC2-21CX1Z6Og23}');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\CRaZy\TRaiN\STReLjaSTVo.exe','');
 DelBHO('{00000231-1000-0010-8000-00AA006D2EA4}');
 QuarantineFile('C:\WINDOWS\system32\WinXP.bmp','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
 DeleteFile('C:\WINDOWS\system32\WinXP.bmp');
 DeleteFile('C:\CRaZy\TRaiN\STReLjaSTVo.exe');
 DeleteFile('F:\autorun.inf');
DeleteFileMask('C:\CRaZy', '*.*', true);
DeleteDirectory('C:\CRaZy');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи в нормальном режиме