Здравствуйте!
Помогите мне пожалуйста избавиться от вирусов.
Printable View
Здравствуйте!
Помогите мне пожалуйста избавиться от вирусов.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003340-1214\Ghgsv.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\Reboot.exe','');
DeleteService('srwsvc');
QuarantineFile('C:\WINDOWS\system32\drivers\srwsvc.sys','');
QuarantineFile('c:\windows\system32\drivers\spds.exe','');
TerminateProcessByName('c:\windows\system32\drivers\spds.exe');
QuarantineFile('c:\frj5s1n2z5o9.exe','');
TerminateProcessByName('c:\frj5s1n2z5o9.exe');
DeleteFile('c:\frj5s1n2z5o9.exe');
DeleteFile('c:\windows\system32\drivers\spds.exe');
DeleteFile('C:\WINDOWS\system32\drivers\srwsvc.sys');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\Reboot.exe');
DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003340-1214\Ghgsv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=50145[/url]
3. Повторите логи.
Огромное Вам спасибо!!!! Всего наилучшего!!!!
После выполнения скрипта нужно повторить логи!
Все операции я проделала заново. Это новые логи:
Ничего зловредного в логах нет. Что с проблемами?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-51-9-25-3434476501-1644491938-601003340-1214\ghgsv.exe - [B]Backdoor.Win32.IRCBot.lfd[/B] ( DrWEB: BackDoor.Bifrost.997, BitDefender: Gen:Trojan.Heur.90A45B6F6F )[/LIST][/LIST]