Цитата:
Сообщение от Trion
|
C:\Program Files\Trend Micro\HijackThis\backups\backup-20090918-161426-117-ikowin32.exe это бекап Hijackа
svchost пока не трогайте
Выполнить
Цитата:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe');
BC_DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
|
После перезагрузки повторить стандартный скрипт №2 выложить virusinfo_syscheck.zip