Сообщение от
rovinn
Только с ошибкой завершает работу HijackThis(рисунок во вложении).
HijackThis v2.0.2
актуальная версия HijackThis v2.0.5 где вы такую древность вообще нашли? Не удивительно, что ошибка выскакивает. Логи сейчас посмотрю, а лог HijackThis пока переделывайте.
- - - Добавлено - - -
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\Samsung ML-2010 Series\CommonSM\ssmsrvc','');
QuarantineFile('C:\WINDOWS\Tasks\At1.job','');
QuarantineFile('c:\documents and settings\admin\1804175.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\kjkdukb.exe','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\kjkdukb.exe','32');
DeleteFile('C:\WINDOWS\Tasks\ibkxuwa.job','32');
DeleteFile('c:\documents and settings\admin\1804175.exe','32');
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
DeleteService('SM_ml1600_FUService');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(10);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Профиксите в HijackThis
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{0161A889-5CA6-4B8A-AB7E-73E765C89692}: NameServer = 37.10.116.203,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE30F665-D7F9-4B4D-96D5-15B6E3B7FC53}: NameServer = 37.10.116.203,8.8.8.8
если после фикса пропадёт интернет пропишите настройки DNS рекомендованные провайдером.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)