-
Вложений: 3
вирус 3wcxx91.cmd
С флешки попал вирус 3wcxx91. Удалился Exel, не оказываются скрытые файлы и папки.
Сделал все по вашим рекомендациям, спасибо. вируса в корне дисков нет. Автораны удалил вручную. Правда, проводник так и не хочет показывать скрытые файлы и папки, не знаю - это последствия вируса или он не удален?
Буду благодарен за совет. Если можно, подскажите, как в реестре отключить автозапуск CD (почитал несколько советов и справок - в реестре моего компьютера все не так).
-
Выполните такой скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
BC_ImportDeletedList;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
(ограничения будут сняты, автозапуск CD выключен).
После перезагрузки сделайте новые логи, начиная с п.10 правил.
-
спасибо за помощь. Все наладилось.
С уважением, akbul
-
Page generated in 0.01474 seconds with 10 queries