Как удалить Syscr.exe?

[Дмитрий Владимирович]

как Удалитть?

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[olejah]

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

!!! Отсюда надо убрать!

[Дмитрий Владимирович]

sorry!!!убрал,отправил как надо

[olejah]

Теперь повторите пожалуйста логи. На всякий случай поясню - нужно заново сделать сканирование и приложить новые логи, как в первом сообщении.

[Дмитрий Владимирович]

1

[Дмитрий Владимирович]

опять появился C:\RECYCLER\S-1-5-21-4300006260-3128706121-020511626-4138\syscr.exe

[olejah]

Сделайте лог МВАМ

[Дмитрий Владимирович]

1

[olejah]

Эх, и Вы туда же - снесли всё подряд, включая свои патчи и кейгены, есть же пункт -

3. Запустите полное сканирование. По вышеуказанной причине - ничего не удаляйте, не посоветовавшись с хелперами.

- Повторите лог МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения вредоносные программы в карантинах не обнаружены