Показать сообщение отдельно
Старый 20.10.2009, 14:55   #33 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,598
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

Ольгуня,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\cyofvale.dll','');
 QuarantineFile('C:\WINDOWS\system32\TqmvtmS.dll','');
 DelBHO('{285AB8C6-FB22-4D17-8834-064E2BA0A6F0}');
 DeleteFile('woodken.dll'); 
 BC_DeleteFile('docyanx.dll');
 BC_DeleteFile('xuntxn.dll');
 BC_DeleteFile('zongxim.dll');         
 DeleteFile('C:\WINDOWS\system32\TqmvtmS.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\BITS\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\cyofvale.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{DA56B183-A731-402b-9235-2CB8803E212D}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','cyofvale.dll');
 BC_ImportALL;
 ExecuteSysClean;   
 ExecuteRepair(13);     
 BC_Activate;
 RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После этого снова выполните в AVZ скрипт №2 и сделайте лог от гмера.
romul781 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070