File Downloader будь он не ладен =(( хелп!

[Lex-khv]

здраствуйте, собственно помогите пожалуйста. поменял системную дату, чтоб убрать баннер, скачал вирус ремовал тулз, проверил-перезагрузил, авз скрипт 3, перезагрузил, скрипт 2, вылазит постоянно при запуске новое оборудование (я так понимаю это вирус,наверно) вот

[PavelA]

профиксить:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

выполнить скрипт:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполнить станд.скрипт №3, прислать лог.

[Lex-khv]

извините, а пофиксить и далее код, это надо с hijackthis делать? а код там куда вбивать?

[PavelA]

http://virusinfo.info/showthread.php?t=4491 -- как фиксить.

Для скрипта: в AVZ Файл -- Выполнить скрипт -- Скопировать туда аккуратно текст и нажать "Выполнить".

[Lex-khv]

Вы меня не правильно поняли, я имел ввиду куда этот код вставлять

профиксить:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

??? скрипт в авз я знаю как вставлять.

Добавлено через 6 минут

щас заметил, когда меняю системное время вылазит такая ошибка: rundll32.exe - Системная ошибка
Текущее системное время на основном контроллере домена слишком сильно отличается от текущего времени на резервном контроллере или на рядовом сервере домена. это нормально?

[PavelA]

Первая строчка для Хиджака. Его запустить, сделать лог, отметить нкжную строчку и нажать Fix

[Lex-khv]

сделано

[thyrex]

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

[Lex-khv]

я не могу его скачать, он у меня скачивается в расширении .php и докачиваются картинки с сайта, что мне делать?

[PavelA]

А если правой клавишей мыши нажать и выбрать "Сохранить как"

[Lex-khv]

спс)

Добавлено через 15 минут

файл не появился, сообщение, что обнаружено новое устройство все равно вылазит =(

[PavelA]

Удалите его просто.

Лог Хиджака повторите.

[Lex-khv]

неизвестное устройство удалил, лог

[snifer67]

Выпролните еще такой скрипт

begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(false);
end.

ПК перезагрузится.