Доброго времени суток!
Пару дней не мог понять что это вообще такое, благодаря вашему сайту понял, беда!
Прошу помочь. Спасибо.
Printable View
Доброго времени суток!
Пару дней не мог понять что это вообще такое, благодаря вашему сайту понял, беда!
Прошу помочь. Спасибо.
отключите восстановление системы !
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1345492424-2375159188-351294995-3934\sysdate.exe','');
DeleteService('64b1b15');
QuarantineFile('C:\WINDOWS\System32\drivers\64b1b15.sys','');
DeleteService('wuauservntlmssp');
QuarantineFile('C:\WINDOWS\system32\accwizu.exe','');
DeleteService('MyWebSearchService');
DeleteService('avast!antivirus');
QuarantineFile('C:\Program Files\Mozilla Firefox\SETUPAPI.dll','');
QuarantineFile('c:\windows\system32\avast!antivirus.exe','');
DeleteFile('c:\windows\system32\avast!antivirus.exe');
DeleteFile('C:\WINDOWS\System32\avast!Antivirus.exe');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe');
DeleteFile('C:\WINDOWS\system32\accwizu.exe');
DeleteFile('C:\WINDOWS\System32\drivers\64b1b15.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1345492424-2375159188-351294995-3934\sysdate.exe');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('c:\progra~1\mywebs~1\bar\2.bin\m3srchmn.exe');
DeleteFile('C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE');
ExecuteRepair(11);
ExecuteRepair(9);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Сори что так долго!
Где ВСЕ логи?
[url]http://virusinfo.info/showthread.php?t=46860[/url]
Спасибо за оказанную вам помощь, вроде все гуд!
Не понял. Та тема об этом же компьютере?
[QUOTE=pig;410394]Не понял. Та тема об этом же компьютере?[/QUOTE]та тема вообще от другого автора. Эту закрываем, чтобы флуд не разводить.