Printable View
Здравствуйте, с прошедшими вас и с наступающими праздниками!
Недавно зашел в Интернет без антивирусника и тут же подхватил заразу eKAV. Вирь представляет собой принудительную антивирусную прогу которую нужно купить, а иначе найденные ей же вирусы скушают "всё" и она же все программы заблокировала. Удалось подобрать код активации и эта дрянь пока что исчезла, разблокировав работу компьютера , но я не верю, что всё так легко. Посодействуйте, пожалуйста, в лечении.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\DOCUME~1\Samsung\LOCALS~1\Temp\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Samsung\Local Settings\Temp\~DFFE34.tmp','');
QuarantineFile('C:\Documents and Settings\Samsung\Local Settings\Temp\~DFB293.tmp','');
DeleteFile('C:\Documents and Settings\Samsung\Local Settings\Temp\~DFB293.tmp');
DeleteFile('C:\Documents and Settings\Samsung\Local Settings\Temp\~DFFE34.tmp');
DeleteFile('C:\DOCUME~1\Samsung\LOCALS~1\Temp\svchost.exe');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=66162[/url]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Спасибо за скрипты. Пытался отправить файл карантина, но ваша система выдала, что произошла ошибка и файл уже был отправлен.
[QUOTE=virushater;553575]Пытался отправить файл карантина, но ваша система выдала, что произошла ошибка и файл уже был отправлен.
[/QUOTE]
Такое возможно. Делайте новые логи.
Вот новые логи согласно 1 и 2 пункту...
Ничего зловредного в логах не увидела. Что с проблемами?
Проблем, вроде, нет. Спасибо Вам Саша, Вы - вертуоз своего дела!!!!!!:smile::smile::smile:
Для "спасибо" спецкнопка есть: [img]http://virusinfo.info/images/buttonsru/post_thanks.gif[/img]