Будьте добры, помогите пожалуйста!
Printable View
Будьте добры, помогите пожалуйста!
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
DeleteService('ati7ehxx');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('twex.exe');
DeleteFile('msansspc.dll');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.0 или удалите старый.
Спасибо AndreyKa. Всё сделала как написали.
Чтобы почистить реестр выполните скрипт AVZ:
[code]
begin
BC_DeleteSvc('ati7ehxx');
SysCleanAddFile('mcenspc.dll');
ExecuteSysClean;
BC_Activate;
end.
[/code]
Говорите провайдеру, пусть включает обратно.
Спасибо Вам огромное за помощь!!! Вы очень помогли мне, AndreyKa!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mcenspc.dll - [B]Trojan.Win32.Agent.bsuy[/B][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.oob[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]