На время выполнения скрипта отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows
Отключите восстановление системы
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP4\A0000552.exe','');
QuarantineFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP3\A0000430.exe','');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('%USERPROFILE%\Application Data\msmedia.dll','');
QuarantineFile('C:\WINDOWS\atidgllk.sys','');
DeleteFile('%USERPROFILE%\Application Data\msmedia.dll');
DeleteFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP3\A0000430.exe');
DeleteFile('C:\System Volume Information\_restore{632534C9-1CC4-4C91-847A-5106325D5248}\RP4\A0000552.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполнить скрипт в AVZ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ отправьте на
newvirus@kaspersky.com. Полученный ответ сообщите здесь.
Пофиксить в HiJack
Код:
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
Обновите базы AVZ
Сделайте новые логи
