Printable View
Изменился рисунок рабочего стола на синий фон с надписью "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer"
В свойствах экрана заблокированы закладки Рабочий стол и Заставка.
Прилагаю логи.
Спасибо заранее!!!
Отключить а/вирус!
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kdaup.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\sysrest.sys','');
DeleteFile('C:\WINDOWS\system32\sysrest.sys');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('tcpsr');
DeleteService('Lqv84');
DeleteService('Ins16');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hnr51.sys','');
DeleteService('Hnr51');
DeleteService('Ejo61');
QuarantineFile('C:\WINDOWS\system32\blphcgo4j0eecc.scr','');
QuarantineFile('c:\windows\system32\lphcgo4j0eecc.exe','');
DeleteFile('c:\windows\system32\lphcgo4j0eecc.exe');
DeleteFile('C:\WINDOWS\system32\blphcgo4j0eecc.scr');
DeleteFile('C:\WINDOWS\System32\Drivers\Ejo61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Hnr51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ins16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Lqv84.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
executeRepair(5);
executeRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин по Правилам.
Сделать новые логи