1. Выполнить скрипт
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('d:\games\hl2\steam.exe','');
QuarantineFile('C:\WINDOWS\system32\bubbles.scr','');
QuarantineFile('autorun.bat','');
QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
QuarantineFile('C:\Temp\ASFWHide','');
DeleteFile('autorun.bat');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
2.Пофиксить в HijackThis следующие строчки
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
3. Выполнить скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Он создаст архив с карантином который необходимо отправить на akok<at>virusinfo.info (at - @)
Повторите логи