логи сделал. плюс затем зашел в планировщик, удалил задание и файлы
C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe
C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll
Printable View
логи сделал. плюс затем зашел в планировщик, удалил задание и файлы
C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe
C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
SetServiceStart('Schedule', 4);
QuarantineFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe','');
QuarantineFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll','');
DeleteFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mujp.dll');
DeleteFile('C:\DOCUME~1\xx\LOCALS~1\Temp\mjkp.exe');
DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false);
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=66736[/url]
4. Повторите логи.
скрипты выполнил. логи прикрепляю. в соответсвеии с первым сообщением в карантине пустро, поэтому в карантин ничего не выкладываю.
Ничего зловредного в логах не увидела. Что с проблемами?
проблемы исчезли после удаления файлов. спасибо за помощь.