Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Помогите избавиться от баннера! (http://forum.oszone.net/showthread.php?t=147684)

Zhuravleva 11-08-2009 13:59 1190981

Помогите избавиться от баннера!
 
Вложений: 1
Вкладываю логи.

thyrex 11-08-2009 14:09 1190993

Перелд выполнением скрипта отключите все защитное ПО (антивирус, файрволл). Включите брандмауэр Windows

Выполните скрипт в AVZ
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
 QuarantineFile('E:\Program Files\Multi Password Recovery\mpr_freader.sys','');
 DeleteService('mpr_freader');
 TerminateProcessByName('e:\windows\services.exe');
 QuarantineFile('e:\windows\services.exe','');
 DeleteFile('e:\windows\services.exe');
 DeleteFile('E:\Program Files\Multi Password Recovery\mpr_freader.sys');
 DeleteFile('C:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи


Время: 15:41.

Время: 15:41.
© OSzone.net 2001-