вирус RVHOST

**vanish** · 17.03.2009, 01:22

при включении компьютера появляется сообщение,что файл RVHOST не найде. Все права администратора пропали. Диспетчер задач не запускается.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 17.03.2009, 01:42

Выполните скрипт в AVZ:

Код:

begin
 ExecuteWizard('TSW', 3, 3, true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Очистите планировщик заданий. Если он не нужен, то лучше его отключить:

Код:

begin
 SetServiceStart('Schedule', 4);
end.

**vanish** · 18.03.2009, 13:08

и что нужно сделать после того, как выполнили скрипт?

**Гриша** · 18.03.2009, 13:10

Сделайте свежие логи AVZ...

**vanish** · 18.03.2009, 13:12

все 3 точно также, как и раньше?

**Гриша** · 18.03.2009, 13:13

Да...

**vanish** · 18.03.2009, 13:50

вот!)

**Гриша** · 18.03.2009, 13:53

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\aniram\m2r1n6.exe','');
 DeleteFile('C:\WINDOWS\system32\aniram\m2r1n6.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(16);    
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...