Цитата:
Сообщение от exMix
|
Выполните скрипт в AVZ:
Как выполнить написано тут
http://pchelpforum.ru/showpost.php?p=621481&postcount=3
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1a894269-562d-459e-b17e-efd8de428e41}');
QuarantineFile('C:\Program Files\Kino-Filmov.Net\tbKin0.dll','');
QuarantineFile('c:\program files\common files\akamai\netsession_win_b31de1e.dll','');
QuarantineFile('C:\Documents and Settings\Mix.TYCOON-0B7EFDE3\Application Data\Mvbxbj.exe','');
QuarantineFile('C:\WINDOWS.1\system32\XDva356.sys','');
DeleteService('XDva356');
QuarantineFile('C:\DOCUME~1\MIX~1.TYC\LOCALS~1\Temp\ZPE6C6.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS.1\system32\xmdabcj.dll','');
QuarantineFile('c:\docume~1\mix~1.tyc\locals~1\temp\x30811.exe','');
TerminateProcessByName('c:\docume~1\mix~1.tyc\locals~1\temp\x30811.exe');
QuarantineFile('c:\documents and settings\mix.tycoon-0b7efde3\start menu\programs\startup\winlogo.exe','');
TerminateProcessByName('c:\documents and settings\mix.tycoon-0b7efde3\start menu\programs\startup\winlogo.exe');
DeleteFile('c:\documents and settings\mix.tycoon-0b7efde3\start menu\programs\startup\winlogo.exe');
DeleteFile('c:\docume~1\mix~1.tyc\locals~1\temp\x30811.exe');
DeleteFile('C:\WINDOWS.1\system32\xmdabcj.dll');
DeleteFile('C:\DOCUME~1\MIX~1.TYC\LOCALS~1\Temp\ZPE6C6.tmp');
DeleteFile('C:\WINDOWS.1\system32\XDva356.sys');
DeleteFile('C:\Documents and Settings\Mix.TYCOON-0B7EFDE3\Application Data\Mvbxbj.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mvbxbj');
DeleteFile('C:\Program Files\Kino-Filmov.Net\tbKin0.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Пришлите quarantine.zip сюда
sendvirus2011@gmail.com
Спасибо