begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\ЖЧДКА‹БЙЙk.exe');
TerminateProcessByName('c:\windows\system32\system.exe');
SetServiceStart('abp470n5', 4);
QuarantineFile('ЭЦМЦЖК‹БЙЙ.exe','');
QuarantineFile('C:\WINDOWS\Fonts\E6455CEA.EXE','');
DeleteService('abp470n5');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\ЖЧДКА‹БЙЙk.exe');
TerminateProcessByName('c:\windows\system32\system.exe');
SetServiceStart('abp470n5', 4);
QuarantineFile('ЭЦМЦЖК‹БЙЙ.exe','');
QuarantineFile('C:\WINDOWS\Fonts\E6455CEA.EXE','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}');
DeleteService('abp470n5');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.Наверное можно, если бы понять что имеется сдесь ввиду.
Сами понимаете, что это легко. Главное, укажите команды которые нужно добавлять с отступом, хотя лучше наверное укажите, которые команды должны идти без отступа - ибо их будет меньше, кроме этих какие, или где могу посмотреть.
Вот. Мне пока этих хватит.
Может кто ещё дополнит список?begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetAVZPMStatus();
ExecuteAVUpdate;
BC_ImportAll; или BC_ImportDeletedList; или BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.Ээээ, мой друг, а это уже другое блюдо.
))))
...
ExecuteRepair(6);
[COLOR="Red"] RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);[/COLOR]
ExecuteRepair(8);
...Мы же проходили по учебной программе, что при использовании команды ExecuteRepair(6); могут появится в папке Мой кампьютер папка Веб папки, и чтоб избежать этого - это единственный выход, добавить после ExecuteRepair(6); команду: RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);. Если считаете, что это лишнее, тогда уберу?
Пусть будет.
Вобще файлообменник это только временно, ибо там через какое то время файл будет удален, если не будет скачиваний. Так что если не будет замечено багов, то тогда уже можно будет разместить только сдесь.
Хотел прикрепить файл к сообщению ранее, но не нашел такой кнопки. Научите.
Все, разобрался где была кнопка.
Drongo написал(а):beve, Такой вот нюанс по утилите. Не критичный, но если нельзя исправить, то перетерплю.
Допустим у нас есть скрипт, я его копирую: Выделяю весь - ПКМ - Копировать. Обрабатываю программой. Вставляю в поле выполнение скрипта - Файл - Выполнить скрипт и скрипт размещается вот так, в линию.
Если же вставлять в форму ответа\блокнот то тогда всё хорошо.
Да, люблю AutoIT.
