[Гризлик]

Сообщение от gvm

1. Мне надо снова MBAM запускать? Я результаты сканирования закрыла

Как удалять с помощью MBAM указанные в теме элементы?
- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- нажмите Remove Selected (удалить выделенные).

Сообщение от gvm

2. Как удалить Нортон, если его я не вижу с помошью Панели инструментов-удалить программы

Попробуем через AVZ убрать. Выполните в АВЗ скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\msiestp.exe','');
 DeleteService('SRTSPX');
 StopService('SRTSPX');
 DeleteService('SRTSP');
 StopService('SRTSP');
 DeleteService('NAVEX15');
 StopService('NAVEX15');
 DeleteService('NAVENG');
 StopService('NAVENG');
 DeleteService('Norton Internet Security');
 StopService('Norton Internet Security');
 DeleteFile('C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVENG.SYS');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVEX15.SYS');
 DeleteFile('C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSP.SYS');
 DeleteFile('C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSPX.SYS');
 DeleteFile('C:\WINDOWS\system32\msiestp.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msiestp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите стандартный скрипт 2 и выложите лог virusinfo_syscheck.zip