Удаление Remote Manipulator Files
• Скрипт
AVZ.
Выполните скрипт
AVZ. Меню
Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка
Запустить, после выполнения компьютер перезагрузится.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('RManService', 4);
StopService('RManService');
QuarantineFile('C:\WINDOWS.0\system32\RWLN.dll','');
QuarantineFile('C:\WINDOWS.0\system32\catroot3\rversionlib.dll','');
QuarantineFile('c:\windows.0\system32\catroot3\rutserv.exe','');
QuarantineFile('c:\windows.0\system32\catroot3\rfusclient.exe','');
DeleteFile('c:\windows.0\system32\catroot3\rfusclient.exe');
DeleteFile('c:\windows.0\system32\catroot3\rutserv.exe');
DeleteFile('C:\WINDOWS.0\system32\catroot3\rversionlib.dll');
DeleteFile('C:\WINDOWS.0\system32\RWLN.dll');
DeleteService('RManService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Обновите базы АВЗ и новые логи АВЗ сделайте.
