Printable View
Привет сотрудникам портала "virusinfo". Помогите избавится от вируса! "съел" рабочий стол. AVP его не видит, Cureit (4.44) видит trojan.fakealert.1228, при проверке удоляет файл blphcpqbj0ec4c.scr, однако при перезагрузке все заново...
Заранее благодарен.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\lphcpqbj0ec4c.exe','');
TerminateProcessByName('c:\windows\system32\lphcpqbj0ec4c.exe');
DeleteFile('C:\WINDOWS\system32\blphcpqbj0ec4c.scr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]
Пришлите карантин, скачайте AVZ 4.30, обновите ее базы и повторите логи...