Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
O4 - HKLM\..\RunOnce: [AD Network] "D:\Documents and Settings\Администратор\Local Settings\Application Data\{33D67CCD-35F8-EF37-43C8-76D10D0AF2B5}\.exe" ?
AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\documents and settings\Администратор\local settings\application data\{33d67ccd-35f8-ef37-43c8-76d10d0af2b5}\.exe');
QuarantineFile('d:\documents and settings\Администратор\local settings\application data\{33d67ccd-35f8-ef37-43c8-76d10d0af2b5}\.exe','');
DeleteFile('d:\documents and settings\Администратор\local settings\application data\{33d67ccd-35f8-ef37-43c8-76d10d0af2b5}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер автоматически перезагрузится.
Выполните скрипт после автоматической перезагрузки
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04
Deferyahoo.com (
Defer заменить на
@).
Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.