Показать сообщение отдельно
Старый 02.11.2010, 11:14   #4
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Гордиенко, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\system32\nihet.exe');
 QuarantineFile('D:\WINDOWS\System32\Drivers\bgnktekg.sys','');
 QuarantineFile('d:\windows\system32\nihet.exe','');
 DeleteFile('D:\WINDOWS\system32\Drivers\bgnktekg.sys');
 DeleteFile('d:\windows\system32\nihet.exe');
 DeleteFile('D:\WINDOWS\TEMP\u32.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','boganna');
 DeleteService('bgnktekg');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Ads