Lopux,
Работы немного
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\bnmcfpnej');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\hiuzq');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\reyiaus');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\uztlek');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\wklvvlxz');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet003\Services\bnmcfpnej');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet003\Services\hiuzq');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet003\Services\reyiaus');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet003\Services\uztlek');
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet003\Services\wklvvlxz');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\bnmcfpnej');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\hiuzq');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\reyiaus');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\uztlek');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\wklvvlxz');
RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\bnmcfpnej');
RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\hiuzq');
RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\reyiaus');
RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\uztlek');
RegKeyDel('HKLM','SYSTEM\ControlSet003\Services\wklvvlxz');
DeleteService('bnmcfpnej');
DeleteService('hiuzq');
DeleteService('reyiaus');
DeleteService('uztlek');
DeleteService('wklvvlxz');
DeleteService('synsend');
DeleteService('etawtdqa');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\drivers\etawtdqa.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\jzddvom.dll');
ExecuteSysClean;
ExecuteRepair(6);
RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz
стандартный скрипт №2 и пришлите архив
virusinfo_syscheck + лог
hijackthis (
http://pchelpforum.ru/f26/t6442/ )
PS В обязательном порядке установить эти заплатки
http://webfile.ru/3955291 !!!!!!