Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\GXZiGyYLSHyU2\ASDInRwrUaJMZ.dll','');
QuarantineFile('C:\Program Files (x86)\Smart Application Controller\smappscontroller.exe','');
QuarantineFile('C:\Program Files (x86)\thzXuJvjU\SIRraM.dll','');
DelBHO('{C0D38E5A-7CF8-4105-8FE8-31B81443A114}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
QuarantineFile('C:\Program Files (x86)\QYERbvxRHIE\kQ1Q1vL7N.dll','');
DeleteService('uehbyhex');
DeleteService('UbarCalloutDriver');
QuarantineFile('C:\Program Files\UBar\UbarDriver.sys','');
SetServiceStart('webviewerprocontroller', 4);
DeleteService('webviewerprocontroller');
SetServiceStart('webviewerpro', 4);
SetServiceStart('webviewerproup', 4);
DeleteService('webviewerproup');
DeleteService('webviewerpro');
QuarantineFile('C:\Windows\system32\drivers\webviewprocontroller.sys','');
QuarantineFile('C:\Program Files\Web Viewer Pro\webviewerpro.exe','');
TerminateProcessByName('C:\Program Files\Web Viewer Pro\webviewerpro.exe');
TerminateProcessByName('C:\Program Files\Web Viewer Pro\webviewerproup.exe');
QuarantineFile('C:\Program Files\Web Viewer Pro\webviewerproup.exe','');
TerminateProcessByName('c:\program files (x86)\qyerbvxrhie\cirjrozcku.exe');
QuarantineFile('c:\program files (x86)\qyerbvxrhie\cirjrozcku.exe','');
DeleteFile('c:\program files (x86)\qyerbvxrhie\cirjrozcku.exe','32');
DeleteFile('C:\Program Files\Web Viewer Pro\webviewerproup.exe','32');
DeleteFile('C:\Program Files\Web Viewer Pro\webviewerpro.exe','32');
DeleteFile('C:\Windows\system32\drivers\webviewprocontroller.sys','32');
DeleteFile('C:\Program Files\UBar\UbarDriver.sys','32');
DeleteFile('C:\Program Files (x86)\QYERbvxRHIE\kQ1Q1vL7N.dll','32');
DeleteFile('C:\Windows\Tasks\uuxHwpnMkRCRpJh.job','32');
DeleteFile('C:\Program Files (x86)\thzXuJvjU\SIRraM.dll','32');
DeleteFile('C:\Windows\system32\Tasks\CheckControllerUpdatesUA','64');
DeleteFile('C:\Program Files (x86)\Smart Application Controller\smappscontroller.exe','32');
DeleteFile('C:\Windows\system32\Tasks\My top apps','64');
DeleteFile('C:\Windows\system32\Tasks\TnqpiRJoXWMCwN','64');
DeleteFile('C:\Windows\system32\Tasks\uuxHwpnMkRCRpJh','64');
DeleteFile('C:\Windows\system32\Tasks\uuxHwpnMkRCRpJh2','64');
DeleteFile('C:\Program Files (x86)\GXZiGyYLSHyU2\ASDInRwrUaJMZ.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.