Очень живучий вирус! Пожалуйста помогите справиться!

[dm-16]

Сделал

Вложения

Вложение Выполнить_проверку_sfc_scannow.7z больше недоступно

[Sandor]

в архиве логи, название просто такое... без архива логи не грузятся на сайт из-за большого размера

[Sandor]

1. Скачайте архив. Распакуйте. Запустите файл SysFileReplacer.cmd.

2. Отчет в виде файла Result.txt предоставьте (выложите на форуме).

Не давайте этот скрипт больше никому и не используйте повторно. Это может повредить Вашу или чужую систему.

Вложения

Вложение SysFileReplacer.zip больше недоступно

[dm-16]

При попытке запустить regedit.exe из папки windows симантек выругался и удалил его...

[akok]

Как определил файл антивирус, можно сриншот детекта?

1. Отключите антивирус и выполните срипт по замене файлов

2. Перезагрузитесь

3. Проверьте файл regedit.exe (который удалял антивирус на VT)

https://www.virustotal.com

4. Запустите активную защиту и попробуйте запустить файл, если будет детект, то покажите какой

[dm-16]

Все сделал.

VT показывает что файл чистый

https://www.virustotal.com/#/file/ad...45b4/detection

Журнал с прошлым обнаружением приложил.

Добавил файл в исключения антивируса.

Вложения

Вложение журнал3.7z больше недоступно

[akok]

Файл удалялся из-за низкой репутации, хотя он сейчас считается надежным.