Смотрите видео ниже, чтобы узнать, как установить наш сайт в качестве веб-приложения на домашнем экране.
Примечание: Эта возможность может быть недоступна в некоторых браузерах.
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\mssecsvr.exe','');
BC_Activate;
BC_ImportALL;
RebootWindows(true);
end.
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.
Да, убрал лишнее случайноПро карантин вы ничего не говорили.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Start::
CreateRestorePoint:
() C:\Windows\mssecsvr.exe
HKU\S-1-5-21-1598618262-2020613053-773930458-1000\...\MountPoints2: D - D:\DVDSetup.exe
R2 mssecsvc2.1; C:\WINDOWS\mssecsvr.exe [2281472 2018-12-01] () [File not signed]
2018-12-01 15:08 - 2018-12-01 15:08 - 002281472 ____S C:\Windows\mssecsvr.exe
2018-12-01 15:02 - 2018-12-01 15:11 - 002061938 ____S C:\Windows\tasksche.exe
2018-12-01 15:02 - 2018-12-01 15:08 - 002061938 ____S C:\Windows\qeriuwjhrf
EmptyTemp:
Reboot:
End::
На первый взгляд все отлично, но давайте проверим.После исправления повторите лог FRST