Показать сообщение отдельно
Старый 26.09.2009, 13:52   #8 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,216
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

SergeyLDSS,
Зоопарку вашему на компе можно позавидовать

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\z8-85d10.exe');
 TerminateProcessByName('c:\windows\system32\xp-1b63ebbb.exe');
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('c:\windows\system32\xp-1b63ebbb.exe');
 DeleteFile('c:\windows\system32\z8-85d10.exe');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\com.run');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\dp1.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\eAPI.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\internet.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\krnln.fnr');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\RegEx.fnr');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\shell.fne');
 DeleteFile('C:\DOCUME~1\Alfa\LOCALS~1\Temp\E_4\spec.fne');
 DeleteFile('C:\WINDOWS\system32\dp1.fne');
 DeleteFile('C:\WINDOWS\system32\eAPI.fne');
 DeleteFile('C:\WINDOWS\system32\krnln.fnr');
 DeleteFile('C:\WINDOWS\system32\shell.fne');
 DeleteFileMask('C:\Documents and Settings\Alfa\Local Settings\Temp', '*.*', true);
 DeleteFile('D:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070