[iskander-k]

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Администратор.microsof-a9738c\application data\41b.tmp');
 TerminateProcessByName('c:\windows.0\aadrive32.exe');
 QuarantineFile('c:\documents and settings\Администратор.microsof-a9738c\application data\41b.tmp','');
 QuarantineFile('c:\windows.0\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\tmp542.tmp','');
 QuarantineFile('C:\WINDOWS.0\System32\Comsgmti.sys','');
 DeleteFile('C:\WINDOWS.0\System32\Comsgmti.sys');
 DeleteFile('C:\WINDOWS.0\system32\tmp542.tmp');
 DeleteFile('c:\documents and settings\Администратор.microsof-a9738c\application data\41b.tmp');
 DeleteFile('c:\windows.0\aadrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 DeleteFileMask('C:\Documents and Settings\Администратор.MICROSOF-A9738C\Application Data\*.tmp', '*.*',false);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму

[L1RSvG]

Что мне делать? :D Дважды отправлял архив)

[S.R]

Сделайте новые логи +

• Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
• Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
• После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

[L1RSvG]

Вот)

[thyrex]

Установите все новые обновления для Windows

Что с проблемой?

[L1RSvG]

На сайт не заходит, вирус блокирует.

[alex_sev]

готовьте повторные логи AVZ и RSIT

[L1RSvG]

RSIT не работал, сделал лог HijackThis, пришлось поменять расширение, он сохранял в .log, а тут это расширение не загружает=(

[thyrex]

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку с пункта IAT/EAT.
Из всех дисков оставьте отмеченным только системный диск (обычно C:\).
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.