Фальшивый антивирус

[maike]

Здравствуйте. Вот опять проблема та же
http://exfile.ru/61421

[01pump]

maike,
О знакомая Panda

У вас ест CD диск с дистрибутивом Windows? Или диск Live CD ?

[maike]

Спасибо 01pump, есть видоус. но том опять фальшивая антивирусная программа, которая предлагает ее купить

[01pump]

Сообщение от maike

Спасибо 01pump, есть видоус. но том опять фальшивая антивирусная программа, которая предлагает ее купить

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\localservice.nt authority\application data\svcst.exe');
 TerminateProcessByName('c:\windows\system32\servises.exe');
 TerminateProcessByName('c:\documents and settings\localservice.nt authority\application data\seres.exe');
 TerminateProcessByName('c:\documents and settings\admin\msword98.exe');
 TerminateProcessByName('c:\windows\system32\msword98.exe');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 TerminateProcessByName('c:\program files\antiviruspro_2010\antiviruspro_2010.exe');
 BC_DeleteSvc('3a28284d');            
 BC_DeleteFile('c:\program files\antiviruspro_2010\antiviruspro_2010.exe');
 BC_DeleteFile('c:\windows\system32\braviax.exe');
 BC_DeleteFile('c:\windows\system32\msword98.exe');
 BC_DeleteFile('c:\documents and settings\admin\msword98.exe');
 BC_DeleteFile('c:\documents and settings\localservice.nt authority\application data\seres.exe');
 BC_DeleteFile('c:\documents and settings\localservice.nt authority\application data\svcst.exe');
 BC_DeleteFile('c:\windows\temp\wpv101253309382.exe');
 BC_DeleteFile('C:\Documents and Settings\admin\msword98.exe');   
 BC_DeleteFile('C:\WINDOWS\system32\servises.exe');
 BC_DeleteFile('C:\WINDOWS\system32\tapi.nfo');   
 BC_DeleteFile('C:\WINDOWS\System32\drivers\3a28284d.sys');
 BC_DeleteFile('C:\WINDOWS\system32\cru629.dat');
 BC_DeleteFile('C:\WINDOWS\system32\regedit.exe');
 BC_DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[maike]

01pump,спасибо сделал http://exfile.ru/61445

[01pump]

Сообщение от maike

спасибо сделал http://exfile.ru/61445

Это очень древний архив от старого лечения Нам нужен свежий.

[maike]

что то нет его в папке. повторно сделать ?

[01pump]

Сообщение от maike

что то нет его в папке. повторно сделать ?

Да, повторно выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[maike]

Спасибо. http://webfile.ru/3956630

[01pump]

Сообщение от maike

Спасибо. http://webfile.ru/3956630

Надо лечить антивирем из-под LiveCD WinPE
Braviax заразил несколько системных файлов. При лечении потребуется их заменить на чистые.