Olmarik

Добрый день. При сканировании NOD32 находит Win32/Olmarik trojan, но очистить не может.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\H8SRTd.sys');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Parameters\H8SRTd.sys');
DeleteService('H8SRTd.sys');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\H8SRTd.sys');
QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
QuarantineFile('C:\Documents and Settings\olena\Local Settings\Application Data\rohvia\msoisysguard.exe','');
QuarantineFile('\systemroot\system32\drivers\H8SRTttkbpcxnss.sys','');
DeleteFile('\systemroot\system32\drivers\H8SRTttkbpcxnss.sys');
DeleteFile('C:\Documents and Settings\olena\Local Settings\Application Data\rohvia\msoisysguard.exe');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[b]Обновите базы AVZ.[/b]
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]