Что делать

[Ольгин]

Не могу загрузить не один антивирус скачала антивирусный утилит AVZ Вот результат
http://exfile.ru/197317 пароль 1234 Спасибо за помощь
Что делать дальше?

[safety]

кейлоггер похоже поставили

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Common Files\msdao23.tlc','');
 DeleteFile('C:\Program Files\Common Files\msdao23.tlc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

---------- Добавлено в 16:05 ---------- Предыдущее сообщение было написано в 16:04 ----------

далее, обязательно
============
сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.68
http://soft.oszone.net/program/8729/U...iffer_uVS/

для тех кто дружит с Авастом (или GData)
uVS (3.68) без autorun.inf вот по этой ссылке,
http://exfile.ru/197037

пасс
1368

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[Ольгин]

hijackthis.exe а где мне найти этот файл?

[safety]

hj пока не нужен

[Ольгин]

http://webfile.ru/5459879

---------- Добавлено в 13:39 ---------- Предыдущее сообщение было написано в 13:37 ----------

quarantine.zip этот файл не могу скинуть т.к очень долго грузиться

[safety]

Сообщение от Ольгин

http://webfile.ru/5459879[COLOR="Silver"]

здесь нужен образ автозапуска. Он там есть или папка SHA? и укажите пароль, или перезалейте без пароля

[Ольгин]

1234 пароль

[safety]

выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.68 script [http://dsrt.dyndns.org]

zoo %Sys32%\MSPDOTXN.EXE
addsgn 964D779A556A19FBEEBE51D978E853054D10ECB689AA7BF1A0C3C5BC50559D5C704194DE5BBDCD9017A4E21E4A3249F9A4F3CCF191DEDA2C4777CC07E747221B 8 tr.Agent

zoo %Sys32%\XTGINA.DLL
addsgn A76592C9033DCF0F07D5DBB48CD412052562A7FF89FAE00D953CB0B0AFA379ED2327C347C185C217704946934643C01FFE33E4253FDADADAC51EAE2FC78F678B 64 XTGina

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\SQLITE3.DLL
addsgn 1B18759A55E988768838AA3870EC4A6D6765B9F7D47BE8EE9A1CC40C4B5587DF754F48043AE586F40E62019EC6EDBC79900169875ED3E72E17B4ABAAC7062273 8 Win32/TrojanDownloader.Carberp.AC

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER2\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %Sys32%\BETWINSERVICEXP.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE

chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 13
regt 18

czoo
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

новый образ автозапуска создать и запостить на форум ссылку.

[Ольгин]

не могу загрузить пишет ошибка скрипта begin expected позиция (1:1
)

[safety]

Сообщение от Ольгин

не могу загрузить пишет ошибка скрипта begin expected позиция (1:1
)

какой скрипт имеете ввиду: AVZ или для uVS?

---------- Добавлено в 18:11 ---------- Предыдущее сообщение было написано в 18:08 ----------

или вы может последний скрипт хотите выполнить в AVZ? . это неправильно конечно. .

---------- Добавлено в 18:12 ---------- Предыдущее сообщение было написано в 18:11 ----------

его надо выполнить в uVS

[Ольгин]

а когда я захожу UVS КУДА МНЕ ДАЛЬШЕ ИДТИ

---------- Добавлено в 15:18 ---------- Предыдущее сообщение было написано в 15:17 ----------

ВСЕ ПОНЯЛА ТОРМОЖУ ИЗВИНЯЮСЬ

[safety]

start.exe - ткущий пользователь - меню скрипты - выполнить скрипт из буфера обмена

копируете строки скрипта в буфер (Ctrl+C) и вставляете в окно (Ctrl+V)

выполнить.

смотрите рисунок

[Ольгин]

http://webfile.ru/5460082

[safety]

хорошо, сейчас посмотрю

---------- Добавлено в 18:29 ---------- Предыдущее сообщение было написано в 18:27 ----------

пароль укажите по ссылке

[Ольгин]

infected