Гордиенко, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\windows\system32\nihet.exe');
QuarantineFile('D:\WINDOWS\System32\Drivers\bgnktekg.sys','');
QuarantineFile('d:\windows\system32\nihet.exe','');
DeleteFile('D:\WINDOWS\system32\Drivers\bgnktekg.sys');
DeleteFile('d:\windows\system32\nihet.exe');
DeleteFile('D:\WINDOWS\TEMP\u32.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','u32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','boganna');
DeleteService('bgnktekg');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив
virusinfo_syscheck.zip.