monoca32.exe

[stereosin]

Подхватил эту дрянь
Выполнение 1ого скрипта в AVZ (согласно правилам) производилось в безопасном режиме 2ого - в обычном.

[thyrex]

Выполнение 1ого скрипта в AVZ (согласно правилам) производилось в безопасном режиме

Где такое в правилах? Переделать

[stereosin]

Исправил

[thyrex]

Выполните скрипт в AVZ в безопасном режиме

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Documents and Settings\Sn\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\Documents and Settings\Sn\Главное меню\Программы\Автозагрузка\monoca32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в нормальном режиме

Сделайте лог полного сканирования МВАМ

[stereosin]

В папке карантин нет никаких файлов.

[thyrex]

Удалите в МВАМ

Зараженные файлы:
C:\Documents and Settings\Sn\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

Проблема решена?

[stereosin]

Да большое спасибо