Вебом в безопасном проверил - нашел - удалил
Дальше по правилам.
Printable View
Вебом в безопасном проверил - нашел - удалил
Дальше по правилам.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('0.exe','');
DeleteFile('0.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
1. Скачайте Vba32 Rescue по следующим ссылкам:
[url]ftp://anti-virus.by/pub/vbarescue-beta.iso[/url]
[url]ftp://vba.ok.by/vba/vbarescue-beta.iso[/url]
2. Запишите образ на болванку
3. Загрузитесь с диска восстановления
4. Подключите флэшку
5. Выберите в меню Midnight Commander (с ним удобнее работать)
6. Найдите и скопируйте на нее файл:
[code]
C:\WINDOWS\system32\Drivers\lmnnuzf.sys
[/code]
(разделы жесткого диска ищите в /mnt)
7. Удалите файл с диска
8. Повторите лог virusinfo_syscheck.
Карантин пуст.
Пункты выполнил.
Новый лог прикладываю.
Чисто
Спасибо.