2 Valent
Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.)
В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора.
Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.
Код:
O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\Valentin\Local Settings\Application Data\{81F49F25-AF01-E7C6-41AC-C2B1D8D5CA7E}\.exe" ?
AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\valentin\local settings\application data\{81f49f25-af01-e7c6-41ac-c2b1d8d5ca7e}\.exe');
QuarantineFile('c:\documents and settings\valentin\local settings\application data\{81f49f25-af01-e7c6-41ac-c2b1d8d5ca7e}\.exe','');
DeleteFile('c:\documents and settings\valentin\local settings\application data\{81f49f25-af01-e7c6-41ac-c2b1d8d5ca7e}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер автоматически перезагрузится.
Выполните скрипт после автоматической перезагрузки
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04
Deferyahoo.com (
Defer заменить на
@).
Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.