Показать сообщение отдельно
Старый 09.11.2009, 23:03   #12 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Анисья,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\flcss.exe');
DeleteService('gsplittm');
DeleteFile('c:\windows\system32\flcss.exe');
DeleteFile('C:\DOCUME~1\B402~1\LOCALS~1\Temp\gsplittm.sys');
DeleteFile('C:\Boha\Elsabah\boh.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LOL HaS');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','KL AntiFunLove');
DeleteFile('F:\autorun.inf');
DeleteFileMask('%Temp%', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip и выполнить лог в hijackthis и прислать его
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070