27.02.2010, 14:29 | #1 (ссылка) |
Новичок
Регистрация: 27.02.2010
Сообщений: 4
Репутация: 0
|
Помогите убрать "nissan.exe"
Здравствуйте!
c:\recycler\s-1-5-21-7230017631-3028463273-805214519-5890\nissan.exe Помогите убрать. Создает на флешке файл "autorun" Файл http://exfile.ru/86322 Версия Windows: Microsoft Windows XP Professional Service Pack 3 версия 2002 Заранее благодарна. |
28.02.2010, 01:41 | #2 (ссылка) |
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Tatyan, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(true); RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak'); CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll'); DeleteFile('C:\WINDOWS\System32\sfcfiles.bak'); DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS'); DeleteFile('C:\WINDOWS\system32\mssfc.dll'); DeleteFile ('c:\recycler\s-1-5-21-7230017631-3028463273-805214519-5890\nissan.exe'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_20.02.2010_16-04.exe.bat'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
01.03.2010, 17:35 | #6 (ссылка) |
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Tatyan, в логах чисто.
если остались сомнения, то пройдитесь по компу кюреитом: желательно в безопасном режиме! после автоматической экспресс проверки выполните полную! http://www.freedrweb.com/cureit/ |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|