ALeXX

Скачал какюто хрень, она размножилась по нескольким папкам. Удаляется но после перезагрузки на прежнем месте. Антивирус просто не видит(или не определяет как вирус). Помогите решить проблему.

01pump

программа avz http://z-oleg.com/avz4.zip (размер примерно 3,5 Мб)
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!!
- Обновить программу avz.exe через меню: Файл-Обновление баз (размер обновления примерно 1,8 Мб)
- В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов"
- Перезагрузиться
- После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz)
- По возможности подключите флешку.
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
- Обязательно перезагрузитесь.
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл выложить на файлообменнике http://slil.ru и прислать ссылку ля скачивания.

ALeXX

http://slil.ru/26528467

01pump

Отключите восстановление системы!!!!! Пуск-панель управления-система-вкладка "восстановление системы"-поставить птичку "Отключить восстановление"-применить.
После этого в avz: Файл-выполнить скрипт-в открывшееся окно ВНИМАТЕЛЬНО!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system\lsass.ex e');
DeleteFile('c:\windows\system\lsass.exe');
DeleteFile('explorer.exe C:\windows\system\lsass.exe');
ExecuteSysClean;
ClearIECache;
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

Нажать кнопку "проверка синтаксиса". если не будет ошибок то нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!"
После перезагрузки в avz: Файл-Стандартные скрипты-стандартный скрипт№2 -выполнить. По окончании из avz из папки LOG архив virusinfo_syscheck так же выложить на файлообменнике и прислать ссылку.