Скрывает папки на флешке

[Марат Шигапов]

Папки на флешке становяться скрытыми, появляются одноименные ярлыки

[Info_bot]

Уважаемый(ая) Марат Шигапов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\ProgramData\app.vbe', '');
 DeleteFile('C:\ProgramData\app.vbe', '32');
 DeleteFile('C:\Windows\Tasks\UpdaterEX.job', '32');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\app', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Марат Шигапов]

После выполнения скрипта, компьютер перезагружается, но запуститься не может, помогает восстановление запуска винды, которое судя по всему откатывает изменения. карантина тоже нет

[regist]

переходите тогда к этом

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Марат Шигапов]

Готово

[Vvvyg]

Отключите антивирус и выполните скрипт в uVS:

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
zoo %SystemDrive%\USERS\ГОСТЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
delall %SystemDrive%\USERS\ГОСТЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
zoo %SystemDrive%\PROGRAMDATA\APP.VBE
delall %SystemDrive%\PROGRAMDATA\APP.VBE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\SEARCH\PLUGINS\NPCONDUITNEWTABPLUGIN.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\SEARCH\PLUGINS\NPCONDUITNEWTABPLUGIN.DLL
delref %SystemDrive%\USERS\1\APPDATA\ROAMING\UPDATE~1\UPDATE~1\UPDATE~1.EXE
delref HTTP://WEBALTA.RU/SEARCH
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\PLUGINS\CONDUITCHROMEAPIPLUGIN.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\PLUGINS\CONDUITCHROMEAPIPLUGIN.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\MPCBROWSER\UPDATE\1.3.27.0\PSUSER.DLL
delref %SystemDrive%\PROGRAM FILES\MIPONY\MIPONY.EXE
deltmp
restart

Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.