Поселился руткит в системе, помогите пожалуйста удалить, все нужные файлы прикрепил.
Поселился руткит в системе, помогите пожалуйста удалить, все нужные файлы прикрепил.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Leonid\ytrmn.exe',''); QuarantineFile('C:\WINDOWS\system32\amvo.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-8256287101-8379731064-763680186-2223\mwau.exe',''); DeleteService('jpevvlgs'); QuarantineFile('C:\WINDOWS\System32\Drivers\jpevvlgs.sys',''); QuarantineFile('c:\windows\waw32.exe',''); TerminateProcessByName('c:\windows\waw32.exe'); DeleteFile('c:\windows\waw32.exe'); DeleteFile('C:\WINDOWS\System32\Drivers\jpevvlgs.sys'); DeleteFile('C:\RECYCLER\S-1-5-21-8256287101-8379731064-763680186-2223\mwau.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-8256287101-8379731064-763680186-2223\mwau.exe,explorer.exe,C:\RECYCLER\S-1-5-21-7052393124-2491102528-980089730-7431\mwau.exe'); DeleteFile('C:\WINDOWS\system32\amvo.exe'); DeleteFile('C:\Documents and Settings\Leonid\ytrmn.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=52638
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
Уважаемый(ая) nnn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.