Pandex

[KPY]

Уважаемые! Помогите пожалуйста скриптом для AVZ. Не хочу быть спамером

[Bratez]

Скачайте Ice Sword: http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip, распакуйте, запустите, нажмите слева внизу File и найдите эти файлы:
F:\WINDOWS\system32\WinNt32.dll
F:\WINDOWS\system32\Drivers\Ign55.sys
F:\WINDOWS\System32\Drivers\tcpsr.sys
Нажмите на каждый правой кнопкой и выберите Force Delete.

Сразу после этого выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('F:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('F:\WINDOWS\system32\Drivers\Ign55.sys');
 DeleteFile('F:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
 BC_DeleteSvc('OMSCAN');
 BC_DeleteSvc('Ikn40');
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Ign55');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Скачайте AVZ версии 4.30, обновите ее базы и сделайте новые логи.

[KPY]

Bratez
Спасибо большое! Был в отпуске, поэтому так поздно отвечаю. Сделал все как Вы сказали, правда из файлов был только Ign55.sys

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinNt32 - WinNt32.dll (file missing)

Выполните скрипт в AVZ:

begin
 DeleteFile('F:\System Volume Information\_restore{DDAF63E9-A012-40C4-86D7-7BAEB868C7C6}\RP53\A0013732.dll');
BC_ImportDeletedList;
BC_DeleteSvc('OMSCAN');
BC_DeleteSvc('Ikn40');
BC_DeleteSvc('Ign55');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.