Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)):
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
Выполните скрипт в AVZ:
Код:
begin
QuarantineFile('C:\Users\zm_ka\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe', '');
QuarantineFile('C:\Users\zm_ka\appdata\local\extension\chromeextensionupdater.exe', '');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe', '');
QuarantineFile('C:\Windows\storegidfilter.sys', '');
DeleteFile('C:\Windows\storegidfilter.sys', '32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job', '64');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '64');
DeleteFile('C:\Windows\Tasks\DSite.job', '64');
DeleteFile('C:\Windows\Tasks\Show-Password Update.job', '64');
DeleteFile('C:\Windows\system32\Tasks\chrome5', '32');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '32');
DeleteFile('C:\Windows\system32\Tasks\DealPly', '32');
DeleteFile('C:\Windows\system32\Tasks\Funmoods', '32');
DeleteFile('C:\Users\zm_ka\appdata\local\extension\chromeextensionupdater.exe', '32');
DeleteFile('C:\Users\zm_ka\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe', '32');
DeleteService('storegidfilter');
DeleteFileMask('C:\Users\zm_ka\appdata\local\extension', '*', true);
DeleteFileMask('C:\Program Files (x86)\Microsoft Data', '*', true);
DeleteDirectory('C:\Users\zm_ka\appdata\local\extension');
DeleteDirectory('C:\Program Files (x86)\Microsoft Data');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
DelBHO('{E60EE7CB-74C0-4D51-960E-F2BB3B576DEE}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{57FC7EA7-2F0D-4F3E-89BB-A1651B3F39AA}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SetMyHomePage');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'replace_f');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'plgi');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'RGSC');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'xwidget');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните в AVZ скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.