[Shiirx]

сперва выполнить 9 стандартный скрипт »

А смысл выполнять ВСЕ 9 скриптов?

[mike 1]

Да не все 9, а только девятый. Файлы антивируса могут проходить по базе безопасных файлов, а 9 стандартный скрипт в отчете отображает все файлы.

[Shiirx]

Вот файл, что теперь?

[Shiirx]

вот такой скрипт нарисовал:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
DelCLSID('{B089FE88-FB52-11D3-BDF1-0050DA34150D}');
BC_DeleteFile('C:\Program Files\360\360 Internet Security\360conf.dll');
BC_DeleteFile('C:\Program Files\360\360 Internet Security\360util.dll');
BC_DeleteFile('C:\Program Files\360\360 Internet Security\deepscan\cloudcom2.dll');
BC_DeleteFile('C:\Windows\System32\Drivers\360AntiHacker64.sys');
BC_DeleteFile('C:\Windows\system32\DRIVERS\360FsFlt.sys');
BC_DeleteSvc('360rp');
BC_DeleteSvc('360AntiHacker');
BC_DeleteSvc('360fsflt');
BC_DeleteSvc('360AvFlt');
BC_DeleteSvc('360Camera');
BC_DeleteFile('C:\Program Files\360\360 Internet Security\360sdrun.exe');
BC_DeleteFile('C:\Program Files\360\360 Internet Security\Uninst.exe');
BC_DeleteFile('D:\360is_4.9.0.4902.exe');
DeleteFileMask('c:\Program Files\360\', '*', true, ' ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
RebootWindows(true);
end.

Не помогло ((( Да и лога почему-то нет...

[mike 1]

У меня такой получился.

RebootWindows(true);

Форсированная перезагрузка опасна для сервера. Сервер может лечь после такой перезагрузки.

Код:

begin
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 TerminateProcessByName('c:\program files\360\360 internet security\deepscan\qhactivedefense.exe');
 TerminateProcessByName('C:\Program Files\360\360 Internet Security\360rps.exe');
 SetServiceStart('360fsflt', 4);
 SetServiceStart('360AntiHacker', 4);
 SetServiceStart('360rp', 4);
 StopService('360fsflt');
 StopService('360AntiHacker');
 StopService('360rp');
 DeleteFile('C:\Program Files\360\360 Internet Security\360rps.exe','32');
 DeleteFile('c:\program files\360\360 internet security\deepscan\qhactivedefense.exe','32');
 DeleteFile('C:\Program Files\360\360 Internet Security\360conf.dll','32');
 DeleteFile('C:\Program Files\360\360 Internet Security\360util.dll','32');
 DeleteFile('C:\Program Files\360\360 Internet Security\deepscan\cloudcom2.dll','32');
 DeleteFile('C:\Windows\system32\DRIVERS\360FsFlt.sys','32');
 DeleteFile('C:\Windows\system32\Drivers\360AntiHacker64.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\360AvFlt.sys','32');
 DeleteFile('C:\Windows\system32\Drivers\360Camera64.sys','32');
 DeleteFile('C:\Program Files\360\360 Internet Security\360sdrun.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{3A570FF0-753E-4CAB-AE92-C68446730A8B}','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','360sd');
 DeleteService('360Camera');
 DeleteService('360AvFlt');
 DeleteService('360fsflt');
 DeleteService('360AntiHacker');
 DeleteService('360rp');
 DeleteFileMask('C:\Program Files\360', '*', true, ' ');
 DeleteDirectory('C:\Program Files\360');     
 BC_ImportDeletedList;
 ExecuteSysClean;     
BC_Activate;
end.

Сервер нужно будет потом перезагрузить вручную.

[Shiirx]

mike 1, глухо (((

как вариант из безопасного режима попробовать...

[Shiirx]

У него есть самозащита, да вот только отключаться не хочет (((

[mike 1]

Попробуйте в безопасном режиме выполнить скрипт.

[Shiirx]

Возникла новая проблема, в безопасном режиме не удаётся зайти, т.к. это ДК. При попытке входа под локальным админом говорит, что пароль не верный, с загрузкой сетевых драйверов, тоже не пускает (((

[mike 1]

А если создать новую учетную запись с правами Администратора?