Здравствуйте!
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\users\1\appdata\roaming\microsoft\sys32\minerd.exe');
TerminateProcessByName('c:\users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe');
TerminateProcessByName('c:\programdata\microsoft\windows\start menu\programs\startup\driver.exe');
TerminateProcessByName('c:\windows\driver.exe');
TerminateProcessByName('c:\users\1\appdata\roaming\microsoft\sys32\drive.exe');
QuarantineFile('C:\Users\1\RMActica.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
QuarantineFile('c:\program files\cl\budstandart\server\svcinfolib.exe','');
QuarantineFile('c:\users\1\appdata\roaming\microsoft\sys32\minerd.exe','');
QuarantineFile('c:\program files\cl\server\clsvcua.exe','');
QuarantineFile('c:\users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe','');
QuarantineFile('c:\programdata\microsoft\windows\start menu\programs\startup\driver.exe','');
QuarantineFile('c:\windows\driver.exe','');
QuarantineFile('c:\users\1\appdata\roaming\microsoft\sys32\drive.exe','');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\driver.exe','32');
DeleteFile('C:\Users\1\RMActica.exe','32');
DeleteFile('C:\Windows\driver.exe','32');
DeleteFile('C:\Users\1\appdata\roaming\microsoft\sys32\drive.exe','32');
DeleteFile('C:\Users\1\appdata\roaming\microsoft\sys32\minerd.exe','32');
DeleteFile('C:\Users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driver');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Driver','command');
DeleteFileMask('c:\users\1\appdata\roaming\microsoft\sys32', '*', true, ' ');
DeleteDirectory('c:\users\1\appdata\roaming\microsoft\sys32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите в HiJackThis (некоторые строки могут отсутствовать).
Код:
F3 - REG:win.ini: load=C:\Users\1\RMActica.exe
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKLM\..\Run: [Driver] C:\Windows\driver.exe
O4 - Startup: driver.exe
O4 - Global Startup: driver.exe
Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)