Порно баннер, блок контакта, блок консоли Cmd

[Virusinfouser]

Добрый День.
Несмотря на работающий Авира антивирус
комп заболел. Надеюсь на вашу поддержку зарание спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\Temp\espEA82.tmp','');
 QuarantineFile('c:\program files\common files\sysaware soft\svhost.exe','');
 DeleteFile('c:\Temp\espEA82.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Virusinfouser]

Карантин выслан.
Сделал новые логи.
К сожалению после рестарта
Утилита с третьим логом отказалась запускаться.

[миднайт]

Выполните скрипт в AVZ

begin
RegSearch('HKLM', '', 'espEA82.tmp');
 SaveLog(GetAVZDirectory + 'avz.log');
end.

Файл avz.log из папки AVZ прикрепите к своему сообщению.
Файл hosts сами правили?

[Virusinfouser]

Скрипт задумался в себе. нормально ли это?

Добавлено через 2 минуты

Файл hosts сами правили?

Нет. ничего не делал

[polword]

Файл avz.log из папки AVZ прикрепите к своему сообщению.

прикрепите этот файл к сообщению

[Virusinfouser]

прикрепите этот файл к сообщению

К сожалению не могу выполнить.
После запуска Скрипта AVZ Уходит в себя и думает о чем то своем.
Скрипт выполнял в безопасном режиме.

Сайт в контакте : Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1515555 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.

Есть ли альтернативное решения ?

[polword]

Скачайте http://www.xs4all.nl/~fstaal01/downloads/regsearch.zip,распакуйте, запустите, в первую строчку введите espEA82.tmp и нажмите ОК, откроется текстовый файл, запакуете его и приложите сюда.

[Virusinfouser]

Какое приблизительно время выполняться процесс?
песочные часы горят уже где то 10 минут.

[polword]

подождите еще немножко - может будет результат

[Virusinfouser]

Не прошло к сожалению.

[миднайт]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Common Files\SysAware Soft\svhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shell');
DeleteFileMask('c:\program files\common files\sysaware soft', '*.*', true);
DeleteDirectory('c:\program files\common files\sysaware soft');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
clearhostsfile;
RebootWindows(true);
end.

После перезагрузки попробуйте повторить это http://virusinfo.info/showpost.php?p=646942&postcount=4

[Virusinfouser]

Скрипт провисел час. но результатов к сожалению не дал не дал.

[thyrex]

Попробуйте в полиморфном AVZ (ссылка в подписи)

[Virusinfouser]

Попробуйте в полиморфном AVZ (ссылка в подписи)

В полиморфном AvZ Пишет
Ошибка скрипта: Undeclared identifier: 'RegSearch', позиция [2:10]

[thyrex]

Скрипт из сообщения №12 выполните

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены