требует деньги за разблокировку,комп тупит, сканировал, как положено, вот логи и в архиве то, что нашлось.pass 111
пароль 111
что это, как избавиться, почему сканеры не видят?
Printable View
требует деньги за разблокировку,комп тупит, сканировал, как положено, вот логи и в архиве то, что нашлось.pass 111
пароль 111
что это, как избавиться, почему сканеры не видят?
1. Отключите восстановление системы и антивирус.
2. Выполните в AVPTool скрипт:
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('ldiskl');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\ldiskl.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=52478[/url]
3. Выполните [url]http://virusinfo.info/showthread.php?t=43700[/url]
4. Сделайте новый лог исследования системы.
после сканирования нашелся service.exe (pass111) - в браузере все нормально стало. папка карантина пустая, прилагаю лог. исправил реестр - все было подменено.
спасибо
[QUOTE='lex06;454428']прилагаю лог. [/QUOTE]Лог не наблюдаю.