begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\ЖЧДКА‹БЙЙk.exe');
TerminateProcessByName('c:\windows\system32\system.exe');
SetServiceStart('abp470n5', 4);
QuarantineFile('ЭЦМЦЖК‹БЙЙ.exe','');
QuarantineFile('C:\WINDOWS\Fonts\E6455CEA.EXE','');
DeleteService('abp470n5');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\ЖЧДКА‹БЙЙk.exe');
TerminateProcessByName('c:\windows\system32\system.exe');
SetServiceStart('abp470n5', 4);
QuarantineFile('ЭЦМЦЖК‹БЙЙ.exe','');
QuarantineFile('C:\WINDOWS\Fonts\E6455CEA.EXE','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}');
DeleteService('abp470n5');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.Наверное можно, если бы понять что имеется сдесь ввиду.
Сами понимаете, что это легко. Главное, укажите команды которые нужно добавлять с отступом, хотя лучше наверное укажите, которые команды должны идти без отступа - ибо их будет меньше, кроме этих какие, или где могу посмотреть.
Вот. Мне пока этих хватит.
Может кто ещё дополнит список?begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetAVZPMStatus();
ExecuteAVUpdate;
BC_ImportAll; или BC_ImportDeletedList; или BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.Ээээ, мой друг, а это уже другое блюдо.
))))
...
ExecuteRepair(6);
[COLOR="Red"] RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);[/COLOR]
ExecuteRepair(8);
...Мы же проходили по учебной программе, что при использовании команды ExecuteRepair(6); могут появится в папке Мой кампьютер папка Веб папки, и чтоб избежать этого - это единственный выход, добавить после ExecuteRepair(6); команду: RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);. Если считаете, что это лишнее, тогда уберу?
Пусть будет.
Вобще файлообменник это только временно, ибо там через какое то время файл будет удален, если не будет скачиваний. Так что если не будет замечено багов, то тогда уже можно будет разместить только сдесь.
Хотел прикрепить файл к сообщению ранее, но не нашел такой кнопки. Научите.
Все, разобрался где была кнопка.
Drongo написал(а):
Да, люблю AutoIT.
