как удалить этого негодяя
[url]http://s52.radikal.ru/i136/0908/48/3ba61e2a961f.jpg[/url]
Printable View
как удалить этого негодяя
[url]http://s52.radikal.ru/i136/0908/48/3ba61e2a961f.jpg[/url]
Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].
вот
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Читайте: [url]http://virusinfo.info/showpost.php?p=386579&postcount=1[/url]
PS. Запускать скрипты, написанные для других, запрещено Правилами.
и вот
Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\System32\drivers\29b930de.sys','');
DeleteService('29b930de');
DeleteFile('D:\WINDOWS\System32\drivers\29b930de.sys');
BC_ImportAll;
BC_DeleteSvc('29b930de');
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
ПК перезагрузится.
[QUOTE]Читайте: [url]http://virusinfo.info/showpost.php?p=386579&postcount=1[/url][/QUOTE]
Это выполняли?
все выполнил все работает,вируса того нет,с [url]http://virusinfo.info/showpost.php?p=386579&postcount=1[/url]
я первый раз не правильно седлал,сейчас переделал и все супер.
ребя спасибо вам
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.aahr[/B] ( AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]