neznaju ili pravilno ja vsio sdelala, posmotrite pozalujsta, no po mne u menia v kompjutere polno virusov, neznaju cto delat.
Pasibki :)
Printable View
neznaju ili pravilno ja vsio sdelala, posmotrite pozalujsta, no po mne u menia v kompjutere polno virusov, neznaju cto delat.
Pasibki :)
Отключите антивирус и интернет!
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip-"]Скачать[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\System32\Drivers\Hns30.sys
C:\WINDOWS\System32\Drivers\Qwc85.sys
C:\WINDOWS\System32\drivers\tcpsr.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
Затем выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('vjagqia.dll','');
QuarantineFile('schedcl.exe','');
QuarantineFile('lvctr.exe','');
QuarantineFile('gtslib.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Qwc85.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Hns30.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\adsndsh.dll','');
DeleteService('tcpsr');
DeleteService('Qwc85');
DeleteService('Hns30');
DeleteFile('C:\WINDOWS\system32\adsndsh.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Hns30.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Qwc85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('gtslib.exe');
DeleteFile('lvctr.exe');
DeleteFile('schedcl.exe');
DeleteFile('vjagqia.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Qwc85 ');
BC_DeleteSvc('Hns30 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин и повторите логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL]