begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
then
begin
SearchRootkit(true,true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Temp\5400817FdOh','');
QuarantineFile('C:\Users\navoff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mPK6BZA5ACU.exe','');
QuarantineFileF('C:\ProgramData\h5Xudl2Mauo','*.*',false,'',0,0);
DeleteFile('C:\Users\navoff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mPK6BZA5ACU.exe');
DeleteFile('C:\Temp\5400817FdOh');
DeleteFile('C:\Windows\tasks\At1.job');
DeleteFileMask('C:\ProgramData\h5Xudl2Mauo','*.*',true);
DeleteDirectory('C:\ProgramData\h5Xudl2Mauo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5400973');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteRepair(1);
ExecuteRepair(13);
RebootWindows(true);
end.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
O1 - Hosts: 46.251.249.135 my.mail.ru www.vk.com m.vk.com vk.com
O1 - Hosts: 46.251.249.133 www.odnoklassniki.ru odnoklassniki.ru wap.odnoklassniki.ru m.odnoklassniki.ru
O1 - Hosts: 46.251.249.136 counter.spylog.com counter.rambler.ru www.google-analytics.com mc.yandex.ru admulti.com
O4 - HKLM\..\Run: [5400973] cmd.exe /c copy C:\Temp\5400817FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f
O4 - Startup: mPK6BZA5ACU.exe
O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} (ParallelGraphics Installer Class) - file:///C:/Temp/o3d6F96.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) - file:///C:/Temp/o3d66BE.tmp.cab
Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.C:\tdsskiller.exe -qmbr -qboot
Это хорошо, но необходимо удалить остатки вирусной активности:Сейчас все работает.
2. В целях безопасности UAC отключать не рекомендуется.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|explorer (Trojan.Agent) -> Параметры: C:\Users\navoff\ms.exe -> Действие не было предпринято.
C:\Windows\System32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято.
/Y - подавление запроса подтверждения на перезапись существующего конечного файла, в нашем случае на перезапись hosts.Так вот, что же это за аттрибут? Или это для отвода глаз?
Если проблем больше нет, тогдаcmd /?
copy /?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?