Показать сообщение отдельно
Старый 29.12.2009, 12:17   #5 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

maks Шиша_,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gyvovcxaj');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\gyvovcxaj');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\gyvovcxaj');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Services\gyvovcxaj');
DeleteService('gyvovcxaj');
DeleteFile('C:\WINDOWS\system32\dmtxwz.dll');
DeleteFile('c:\windows\system32\netprotocol.dll');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\Recycled\ctfmon.exe');
DeleteFile('C:\Recycled\Recycled\ctfmon.exe');
DeleteFile('C:\System Volume Information\_restore{FCF8CE63-1C4B-4866-A1E4-DF690B361C57}\RP111\A0040608.exe');
DeleteFile('E:\Recycled\ctfmon.exe');
DeleteFile('E:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

PS в обязательном порядке эти заплатки http://webfile.ru/3955291 установите.
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070