zdmaster,
запустить hijackthis кнопкой "
Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:
Код:
F3 - REG:win.ini: run=C:\WINDOWS\system32\efmcdpp.exe
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\bpfeed.dll (file missing)
и нажмите
FIX checked
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\efmcdpp.exe');
DeleteFile('C:\Documents and Settings\Ольга\Application Data\bpfeed.dll');
DeleteFile('C:\System Volume Information\_restore{2FE36782-B180-4AA0-AB3F-CB860CD2042A}\RP4\A0206114.EXE');
INIEraseParam('C:\WINDOWS\win.ini','windows','run');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis