Вырубает Антивирус и не грусит Микрософт

[01pump]

Alex-33,

Выполнить скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('jdgdymaa'); 
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean; 
RebootWindows(true); 
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[snifer67]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение

Driver::
ohbopnk
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3062:TCP"=-

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

---------- Добавлено в 16:39 ---------- Предыдущее сообщение было написано в 16:36 ----------



1. Загрузитесь с LiveCD.
2. Скопируйте C:\WINDOWS\system32\Drivers\kdttegir.sys в другую папку и переименуйте, а в исходном месте файл удалите.
3. Загрузитесь в нормальном режиме.
4. Отключите антивирус.
5. Запакуйте ранее скопированный файл с паролем virus и отправьте на newvirus@tut.by

[Alex-33]

http://exfile.ru/113665

[01pump]

Alex-33,

См выше http://pchelpforum.ru/showpost.php?p...8&postcount=32 про файл C:\WINDOWS\system32\Drivers\kdttegir.sys

ЗЫ Снова скачайте из инструкции avz. В той что пользуетесь в настоящий момент был неисправленный баг.
Скачав и распаковав выполните снова мой скрипт

 
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); 
RebootWindows(true); 
end.

После перезагрузки снова стандартный скрипт №2 и virusinfo_syscheck.zip

[Alex-33]

Это лог ComboFix
http://exfile.ru/113672

---------- Добавлено в 18:26 ---------- Предыдущее сообщение было написано в 18:22 ----------

Письмо отправил

---------- Добавлено в 18:32 ---------- Предыдущее сообщение было написано в 18:26 ----------

Log AVZ
http://exfile.ru/113674

[snifer67]

Чисто

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt, запустите, нажмите Clean up

[Alex-33]

СПАСИБО!!! Аваст заработал!!!