help plz

[Андрюфа]

При поиске нужной информации на ya.ru или rambler открываются порно картинки, а по щелчку по выдаваевым поисковиками ссылок появляется не то что надо.

[Kuzz]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\csrss.exe','');
 QuarantineFile('C:\WINDOWS\system32\bhoSearchSpy.dll','');
 DeleteFile('C:\WINDOWS\csrss.exe');
 DeleteFile('C:\WINDOWS\system32\bhoSearchSpy.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Записи в файле hosts сами добавляли?

O1 - Hosts: 222.111.150.111 gwgt1.joymax.com
O1 - Hosts: 217.20.163.63 launcher.worldofwarcraft.com
O1 - Hosts: 217.20.163.63 status.wow-europe.com

[Андрюфа]

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Прислал

Записи в файле hosts сами добавляли?

нет, сам вроде не добавлял

[Bratez]

1. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','system');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','system');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MStask');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

2. Пришлите новый карантин согласно приложению 3 правил.

3. Пофиксите в HijackThis:

O2 - BHO: IE SecPlugin - {F5BDC469-1EC5-4193-824B-2E209993D183} - C:\WINDOWS\system32\bhoSearchSpy.dll

а если не играете в Warcraft по интернету, то еще и это:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = launcher.worldofwarcraft.com;status.wow-europe.com;<local>
O1 - Hosts: 222.111.150.111 gwgt1.joymax.com
O1 - Hosts: 217.20.163.63 launcher.worldofwarcraft.com
O1 - Hosts: 217.20.163.63 status.wow-europe.com

4. Сделайте новые логи.

[Андрюфа]

1. Выполните скрипт в AVZ:

Выполнил

2. Пришлите новый карантин согласно приложению 3 правил.

Новый карантин не появился в папке

3. Пофиксите в HijackThis:

Пофиксил

4. Сделайте новые логи.

[Bratez]

Теперь все чисто и красиво
Проблема еще проявляется?

[Андрюфа]

Проблема еще проявляется?

Нет, всё отлично работает! Супер! Большое спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены