-
Junior Member
- Вес репутации
- 40
Скрывает папки на флешке
Папки на флешке становяться скрытыми, появляются одноименные ярлыки
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Марат Шигапов, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\ProgramData\app.vbe', '');
DeleteFile('C:\ProgramData\app.vbe', '32');
DeleteFile('C:\Windows\Tasks\UpdaterEX.job', '32');
DeleteFile('C:\Windows\system32\Tasks\UpdaterEX', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\app', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните в AVZ скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
-
-
Junior Member
- Вес репутации
- 40
После выполнения скрипта, компьютер перезагружается, но запуститься не может, помогает восстановление запуска винды, которое судя по всему откатывает изменения. карантина тоже нет
-
переходите тогда к этом
Сообщение от
Vvvyg
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
-
-
Junior Member
- Вес репутации
- 40
-
Отключите антивирус и выполните скрипт в uVS:
Код:
;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
zoo %SystemDrive%\USERS\ГОСТЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
delall %SystemDrive%\USERS\ГОСТЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APP.VBE
zoo %SystemDrive%\PROGRAMDATA\APP.VBE
delall %SystemDrive%\PROGRAMDATA\APP.VBE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\SEARCH\PLUGINS\NPCONDUITNEWTABPLUGIN.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\SEARCH\PLUGINS\NPCONDUITNEWTABPLUGIN.DLL
delref %SystemDrive%\USERS\1\APPDATA\ROAMING\UPDATE~1\UPDATE~1\UPDATE~1.EXE
delref HTTP://WEBALTA.RU/SEARCH
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\PLUGINS\CONDUITCHROMEAPIPLUGIN.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\PLAYFREE BROWSER\USER DATA\DEFAULT\EXTENSIONS\BHNJJBCNBMJMHGPLIAHLAMECMBEJPAOL\10.22.5.510_0\PLUGINS\CONDUITCHROMEAPIPLUGIN.DLL
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\MPCBROWSER\UPDATE\1.3.27.0\PSUSER.DLL
delref %SystemDrive%\PROGRAM FILES\MIPONY\MIPONY.EXE
deltmp
restart
Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
-