смс порно баннер

[grain]

получилось сделать логи только от avz, тк объяснял как это сделать по телефону минут 40. посмотрите пожалуйста

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 SetServiceStart('Schedule', 4);
 QuarantineFile('C:\DOCUME~1\RIDIK~1\LOCALS~1\Temp\zooq.exe','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\RanDll.exe','');
 QuarantineFile('C:\DOCUME~1\RIDIK~1\LOCALS~1\Temp\czvbky.tmp','');
 DeleteFile('C:\DOCUME~1\RIDIK~1\LOCALS~1\Temp\czvbky.tmp');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\RanDll.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FIREWALL SERVICE');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFile('C:\DOCUME~1\RIDIK~1\LOCALS~1\Temp\zooq.exe');
 DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false);
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=67408

4. Повторите логи.

[grain]

карантин выслали, баннер убрался. логи очень мучительно сделать..
спасибо огромное

[pig]

логи очень мучительно сделать

Хочется убедиться, что чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены