PDA

Показать полную графическую версию : [решено] При открывании локального диска вылезает новое окно проводника


Barto
10-11-2008, 03:22
Сделал всё так как написано в этой темке. (http://forum.oszone.net/showpost.php?p=717373)

Pili
10-11-2008, 09:39
Barto, Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Hewlett-Packard\Toolbox2.0\ConfigBrowsers.exe','');
QuarantineFile('G:\whi.com','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('E:\whi.com','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\whi.com','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('=.exe','');
QuarantineFile('C:\WINDOWS\system32\=.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\DC200.sys','');
QuarantineFile('C:\WINDOWS\system32\gasretyw0.dll','');
QuarantineFile('C:\Program Files\GIGABYTE\EnergySaver\ycc.dll','');
QuarantineFile('c:\program files\gigabyte\energysaver\gsvr.exe','');
QuarantineFile('C:\WINDOWS\system32\kamsoft.exe','');
DeleteFile('C:\WINDOWS\system32\kamsoft.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\whi.com');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\whi.com');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\whi.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему.
Повторите логи.

Pili
10-11-2008, 15:22
Выполните ещё скрипт
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\gasretyw0.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Повторите логи.

Barto
10-11-2008, 22:59
Pili, спасибо тебе огромное за проделанную работу. Теперь всё окей)




© OSzone.net 2001-2012