Помогите, как его вылечить?
Printable View
Помогите, как его вылечить?
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\com.run','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\dp1.fne','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\eAPI.fne','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\internet.fne','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\krnln.fnr','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\RegEx.fnr','');
QuarantineFile('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4\shell.fne','');
QuarantineFile('c:\windows\system32\xp-796893a7.exe','');
DeleteFileMask('C:\DOCUME~1\EFF1~1\LOCALS~1\Temp\E_4', '*.*', true);
DeleteFile('c:\windows\system32\xp-796893a7.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands','ASR format utility for volumes');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands','ASR utility for Logical Disk Manager');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands','ASR protected file utility');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.