Извините за нарушение. Я сам вспомнил об этом ночью, но было уже поздно исправлять... На будущее обязательно учту.
Гляньте, плиз, логи.
Printable View
Извините за нарушение. Я сам вспомнил об этом ночью, но было уже поздно исправлять... На будущее обязательно учту.
Гляньте, плиз, логи.
Это уже третья?
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\je26200.com','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\je26200.com');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=32502[/url]
Что тут со скрытыми и системынми файлами - видны они или нет?
Повторите логи.
[quote=pig;300219]Это уже третья?[/quote]
Это уже третья, не считая машин у друзей и знакомых.
Скрипт выполнил. Скрытые папки и файлы не видны. Из автозагрузки amvo исчезло. Так же не даёт менять язык с клавиатуры.
Вот новые логи и карантин.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Сообщите появились скрытые файлы или нет...
Папки появились. Вроде всё нормализовалось. Только когда пишу сообщения, с клавиатуры не меняется раскладка. Только мышкой по значку.
Вот новые логи.
В логах чисто...