Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Compaq\AppData\Local\Temp\24153073','');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\Compaq\AppData\Local\Temp\24153073','32');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Профиксите в HijackThis
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{670D2D1B-EF66-43E0-A59A-E5D9446D4D3E}: NameServer = 37.10.116.202,8.8.8.8
Сделайте полный образ автозапуска uVS
- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.
смените пароли, по окончанию лечения смените ещё раз.