Printable View
Добрый день.
Помогите пожалуйста снести гадость с машины.
Симптомы: на рабочем столе табличка об обнаружении шпионского ПО с предложением поставить антивирус или spyware remover; заставка "типа BSOD - типа перезагрузка"; отсутствие доступа к этим параметрам в свойствах экрана.
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteFile('C:\WINDOWS\system32\blphcpq5j0eter.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.
Добрый день. Прошу прощения за неадекватное время реакции, но в этой фирме я приходящий админ.
Скрипт выполнил, фигня с рабочего стола пропала, доступ к свойствам рабочего стола вернулся.
Вот новые логи, которые вы запросили:
Ничего плохого больше не вижу.
Для порядка пофиксите в HijackThis:
[code]
O2 - BHO: del.icio.us Toolbar Helper - {7AA07AE6-01EF-44EC-93CA-9D7CD41CCDB6} - C:\Program Files\del.icio.us\Internet Explorer Buttons\dlcsIE.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: del.icio.us - {981FE6A8-260C-4930-960F-C3BC82746CB0} - C:\Program Files\del.icio.us\Internet Explorer Buttons\dlcsIE.dll (file missing)
[/code]
Надеюсь, проблем больше нет?
Пофиксил, спасибо.
Проблем больше пока не наблюдается. :)