проверьте скрипт пожалста

сделал скрипт, вот хотелось узнать правильно или нет:)



begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Winrb04.sys','');
QuarantineFile('WDICA.sys','');
QuarantineFile('WinCtrl32.dll','');
DeleteService('Winrb04');
DeleteService('hcF26');
DeleteService('jaD15');
DeleteService('kmL85');
DeleteService('ofI63');
DeleteService('pkU83');
DeleteService('rbE04');
DeleteService('roG26');
DeleteService('rwA83');
DeleteService('snJ04');
DeleteService('tgA22');
DeleteService('WDICA');
DeleteService('Winbf68');
DeleteService('Windh48');
DeleteService('Winhq48');
DeleteService('Winjo85');
DeleteService('Winpy50');
DeleteService('Winvx04');
DeleteService('Winwj88');
DeleteService('xaD48');
DeleteService('xhK61');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\xhK61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\xaD48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwj88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvx04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpy50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhq48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windh48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbf68.sys');
DeleteFile('WDICA.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\tgA22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\snJ04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rwA83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\roG26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rbE04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pkU83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ofI63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\kmL85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\jaD15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\hcF26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrb04.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winrb04.sys');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Winrb04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\xaD48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwj88.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvx04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpy50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhq48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windh48.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\hcF26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\jaD15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\kmL85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ofI63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pkU83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rbE04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\roG26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rwA83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\snJ04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\tgA22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windh48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhq48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjo85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpy50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvx04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwj88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\xaD48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\xhK61.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winrb04.sys');
BC_ImportAll;
BC_DeleteSvc('tgA22');
BC_DeleteSvc('rbE04');
BC_DeleteSvc('roG26');
BC_DeleteSvc('rwA83');
BC_DeleteSvc('snJ04');
BC_DeleteSvc('pkU83');
BC_DeleteSvc('ofI63');
BC_DeleteSvc('jaD15');
BC_DeleteSvc('kmL85');
BC_DeleteSvc('hcF26');
BC_DeleteSvc('Winbf68');
BC_DeleteSvc('Windh48');
BC_DeleteSvc('Winhq48');
BC_DeleteSvc('Winjo85');
BC_DeleteSvc('Winpy50');
BC_DeleteSvc('Winvx04');
BC_DeleteSvc('Winwj88');
BC_DeleteSvc('xhK61');
BC_DeleteSvc('xaD48');
BC_DeleteSvc('Winrb04');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=24997[/url]

Повторите логи.

Winrb04.sys (он в памяти и работает) - вот этого скорее всего придется убивать через IceSword.
'WinCtrl32.dll' - после IceSword сразу же фиксить.
Потом скрипт.

'WinCtrl32.dll' - после IceSword сразу же фиксить.
его сразу убил

Winrb04.sys сомнения вызывал поэтому в карантин его сунул


а остальное верно?

WDICA.sys - всегда чистый, зараженные не встречались. Удалять его низя!!

все подчистил
всем спасибо огромное