Выключаюсь нормально, но при загрузке проверяет
Printable View
Выключаюсь нормально, но при загрузке проверяет
С карантином это вы поспешили.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('msupdate', 4);
QuarantineFile('D:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\WINDOWS\system32\fmedia.cpl','');
QuarantineFile('D:\WINDOWS\ntfyapp.exe','');
QuarantineFile('D:\WINDOWS\TEMP\winlogon.exe','');
QuarantineFile('D:\WINDOWS\system32\7z.exe','');
QuarantineFile('D:\WINDOWS\system32\drivers\ps6ajzsb.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\pe3ajzsb.sys','');
DeleteFile('msupdate.sys');
DeleteFile('D:\WINDOWS\TEMP\winlogon.exe');
DeleteFile('D:\WINDOWS\ntfyapp.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\WINDOWS\system32\mssrv32.exe');
DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
DeleteService('msupdate');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Повторите логи.