Цитата Shutka07:
олько файлы у меня были "заражены" не на этом компьютере »
|
Этот компьютер тоже не безгрешен
Выполните скрипт в AVZ
Код:
![Выделить весь код](images/misc/selectcode.png)
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
SetServiceStart('WindowsMangerProtect', 4);
QuarantineFile('C:\Program Files\suptab\dpinterface32.dll','');
QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
QuarantineFile('c:\program files\settings manager\systemk\x64\sysapcrt.dll','');
QuarantineFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','32');
DeleteFile('c:\program files\settings manager\systemk\x64\sysapcrt.dll','32');
DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
DeleteFile('C:\Program Files\suptab\dpinterface32.dll','32');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DeleteService('WindowsMangerProtect');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Выполните скрипт в AVZ
Код:
![Выделить весь код](images/misc/selectcode.png)
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте
c:\quarantine.zip при помощи
этой формы
Сделайте новые логи
http://safezone.cc/threads/faq-po-ra...are-v-2.23670/ сделайте