Выполните скрипт в AVZ:
Как выполнить написано тут
http://pchelpforum.ru/f26/t24207/
Код:
begin
QuarantineFile('C:\Users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe','');
QuarantineFile('C:\systemhost\24FC2AE3E2D.exe','');
QuarantineFile('C:\Windows\xxxcxcxcx.exe','');
QuarantineFile('C:\Users\1\AppData\Local\Temp\sidebar32.exe','');
QuarantineFile('C:\Program Files\Common Files\msado40.tbc','');
QuarantineFile('C:\Windows\system32\kriparc.dll','');
DeleteFile('C:\Windows\system32\kriparc.dll');
DeleteFile('C:\Program Files\Common Files\msado40.tbc');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
DeleteFile('C:\Users\1\AppData\Local\Temp\sidebar32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Secure Star');
DeleteFile('C:\Windows\xxxcxcxcx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xxxcxcxcx');
DeleteFile('C:\systemhost\24FC2AE3E2D.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F2EXG0F9I');
ClearHostsFile;
DeleteFile('C:\Users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');
BC_DeleteFile('C:\Users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Пришлите quarantine.zip сюда
sendvirus2011@gmail.com
Спасибо