Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: и снова Support@casinomtgox.com
Показать сообщение отдельно

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Цитата Shutka07:
олько файлы у меня были "заражены" не на этом компьютере »
Этот компьютер тоже не безгрешен

Выполните скрипт в AVZ
Код: Выделить весь код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
 SetServiceStart('WindowsMangerProtect', 4); 
QuarantineFile('C:\Program Files\suptab\dpinterface32.dll','');
 QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
 QuarantineFile('c:\program files\settings manager\systemk\x64\sysapcrt.dll','');
 QuarantineFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','');
 QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
 DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
 DeleteFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','32');
 DeleteFile('c:\program files\settings manager\systemk\x64\sysapcrt.dll','32');
 DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
 DeleteFile('C:\Program Files\suptab\dpinterface32.dll','32');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 DeleteService('WindowsMangerProtect');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код: Выделить весь код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

http://safezone.cc/threads/faq-po-ra...are-v-2.23670/ сделайте

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 18:59, 13-07-2014 | #4

Название темы: и снова Support@casinomtgox.com