doit, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\xfgnp.exe');
TerminateProcessByName('c:\windows\system32\drivers\prcgds.exe');
DeleteFile('c:\windows\system32\drivers\prcgds.exe');
DeleteFile('c:\windows\system32\xfgnp.exe');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491938-601013833-1214\Prcgds.exe');
DeleteFile('C:\WINDOWS\system32\47.scr');
DeleteFile('C:\WINDOWS\system32\thxr.wgo');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('c:\windows\system32\xfgnp.exe');
DeleteFile('%windir%\system32\drivers\prgds.exe');
DeleteFile('c:\windows\system32\drivers\prgds.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
|
