MaCaSkiL, Профиксите в
HijackThis
Код:
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
Выполните в AVZ скрипт:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\vhosts.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('ildri');
StopService('ildri');
QuarantineFile('c:\windows\system32\svcnet32.dll','');
QuarantineFile('c:\docume~1\fox~1.vay\locals~1\temp\winrcci.exe','');
QuarantineFile('c:\docume~1\fox~1.vay\locals~1\temp\hrneia.exe','');
DeleteFile('c:\docume~1\fox~1.vay\locals~1\temp\hrneia.exe');
DeleteFile('c:\docume~1\fox~1.vay\locals~1\temp\winrcci.exe');
DeleteFile('c:\windows\system32\svcnet32.dll');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\vhosts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога
virusinfo_syscheck.zip
27.02.2011, 10:53
Похожие темы
