1. Пожалуйста, выполните скрипт AVZ:
Код:
begin
QuarantineFile('hcnfsprf.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\hcldes11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hclnis11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hcnfsclt.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfslog11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsmpr.eng.nls', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsprf.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsprn.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsprt.eng.nls', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hndsvc11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnfsconn.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnfscore.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnip11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnldap11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnnfsd11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnrpc11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnsrch11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnutil11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\humlpr.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\Hummingbird\Connectivity\11.00\Accessories\Humcluster.dll', 'CHQ=N');
QuarantineFile('c:\windows\system32\hummingbird\connectivity\11.00\nfs maestro\expserv.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\humnmapclient11.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\hclnfs.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\8fb95efc6f2b8943ab0daee79a1dd9ec\CustomMarshalers.ni.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\620c739700b2d3438fa28244b0004444\System.Configuration.ni.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\6c7c8bbf48a4b54da7c76feff236fc2f\System.Drawing.ni.dll', 'CHQ=G');
QuarantineFile('C:\Program Files\DevStudio\SharedIDE\BIN\msdev.exe', 'CHQ=N');
QuarantineFile('c:\program files\hummingbird\connectivity\11.00\nfs maestro\humgss.exe', 'CHQ=N');
QuarantineFile('C:\Program Files\Microsoft Visual Studio 8\Common7\IDE\VCSExpress.exe', 'CHQ=G');
QuarantineFile('C:\Program Files\Pinnacle\TVCenter Pro\sqlite3.dll', 'CHQ=G');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean