висит на пол экрана просит отправить смс :(
Printable View
висит на пол экрана просит отправить смс :(
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\route.exe','');
QuarantineFile('D:\WINDOWS\system32\svchosst.exe','');
QuarantineFile('D:\Documents and Settings\Вероника\Cookies\userlib.dll','');
QuarantineFile('d:\windows\system32\cftu.exe','');
TerminateProcessByName('d:\windows\system32\cftu.exe');
QuarantineFile('d:\docume~1\2a29~1\locals~1\temp\das124b.tmp','');
TerminateProcessByName('d:\docume~1\2a29~1\locals~1\temp\das124b.tmp');
QuarantineFile('d:\windows\system32\csrcs.exe','');
TerminateProcessByName('d:\windows\system32\csrcs.exe');
DeleteFile('d:\windows\system32\csrcs.exe');
DeleteFile('d:\docume~1\2a29~1\locals~1\temp\das124b.tmp');
DeleteFile('d:\windows\system32\cftu.exe');
DeleteFile('D:\Documents and Settings\Вероника\Cookies\userlib.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cftu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','cftu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','cftu');
DeleteFile('D:\WINDOWS\system32\svchosst.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','svchosst');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(14);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
вроде убрался, и инет жив! спасибо огромное!
новые логи
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Выполните скрипт из темы [url]http://virusinfo.info/showthread.php?t=43700[/url]
Сделайте новый лог virusinfo_syscheck.zip