Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.
Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.
Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.
begin
ExecuteWizard('TSW', 2, 3, true);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.Скупая слеза радости скатилась по моей щеке....
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
DeleteService('catchme');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.лучше сразу get2.zip
он вылечится, но еще могут быть другие - вот мы их и добьем потом
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
DeleteFile('C:\WINDOWS\system32\drivers\InCDFs.sys');
DeleteFile('C:\WINDOWS\system32\drivers\InCDPass.sys');
DeleteFile('C:\WINDOWS\system32\drivers\InCDRm.sys');
DeleteService('InCDRm');
DeleteService('InCDPass');
DeleteService('InCDFs');
DeleteService('catchme');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13 );
RebootWindows(true);
end.Ledr, лога хайджека мало. нужен архив virusinfo_syscure, который получается в итоге сканироваиня стандартным скриптом №3 в авз (http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip)
urin, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.