Здравствуйте,
HiJackThis профиксить
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://chatozov.ru/?utm_content=706daf58c4c295e14015a61bf477685c&utm_source=startpm&utm_term=417361F143CF77204F27696A087C3655&utm_d=20160408
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Сергей\AppData\Local\SystemDir\nethost.exe','');
QuarantineFileF('C:\Users\Сергей\AppData\Local\SystemDir', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0);
QuarantineFile('C:\Users\D899~1\AppData\Local\Temp\7zO9FAD.tmp\BlackVueSetup(HD)E_2.42.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\ScriptWriter\ScriptWriter.exe','');
DeleteFile('C:\Windows\system32\Tasks\{BE1EFC34-6079-406C-AB89-FA24ECB4C1E6}','64');
DeleteFile('C:\Users\D899~1\AppData\Local\Temp\7zO9FAD.tmp\BlackVueSetup(HD)E_2.42.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Users\Сергей\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Users\Сергей\AppData\Local\ScriptWriter\ScriptWriter.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ScriptWriter','64');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xlfwikwimu','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\lkafthiffd','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.