Анисья,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\flcss.exe');
DeleteService('gsplittm');
DeleteFile('c:\windows\system32\flcss.exe');
DeleteFile('C:\DOCUME~1\B402~1\LOCALS~1\Temp\gsplittm.sys');
DeleteFile('C:\Boha\Elsabah\boh.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LOL HaS');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','KL AntiFunLove');
DeleteFile('F:\autorun.inf');
DeleteFileMask('%Temp%', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в
avz стандартный скрипт №2 и прислать
архив virusinfo_syscheck.zip и выполнить лог в
hijackthis и прислать его