Помогите долечить до победного конца комп из локальной сети, был сильно заражен, в т.ч. "winupd01". Согласно инструкции прилагаю файлы. Заранее благодарен (Перезагрузка в безопасном режиме была невозможна)
Вложения
Последнее редактирование:
Follow along with the video below to see how to install our site as a web app on your home screen.
Примечание: This feature currently requires accessing the site using the built-in Safari browser.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\docume~1\c99a~1.sto\locals~1\temp\mkdsavaihvacsc.sys','');
QuarantineFile('c:\docume~1\c99a~1.sto\locals~1\temp\jqenqjrtdvsi.sys','');
QuarantineFile('c:\docume~1\c99a~1.sto\locals~1\temp\rcwglxlknbui.sys','');
QuarantineFile('C:\WINDOWS\system32\mezipynoow.exe','');
QuarantineFile('C:\WINDOWS\system32\vakiz.exe','');
DeleteFile('C:\WINDOWS\system32\mezipynoow.exe');
DeleteFile('C:\WINDOWS\system32\vakiz.exe');
DeleteFile('c:\docume~1\c99a~1.sto\locals~1\temp\mkdsavaihvacsc.sys');
DeleteFile('c:\docume~1\c99a~1.sto\locals~1\temp\jqenqjrtdvsi.sys');
DeleteFile('c:\docume~1\c99a~1.sto\locals~1\temp\rcwglxlknbui.sys');
DeleteService('bwhozmmywdou');
DeleteService('glerxyu');
DeleteService('lntdohewtchxyy');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\mezipynoow.exe');
DeleteFile('C:\WINDOWS\system32\vakiz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','jube');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','woumiroo');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(10);
RebootWindows(true);
end.
begin
ExecuteStdScr(6);
RebootWindows(false);
end.