Printable View
В IE прописался как стартовая страница сайт sondiscos.com и никак не меняется, т.е. кнопки не активны чтобы поменять на другую, плюс ко всему этому при загрузки винды сама по себе загружается папка Мои документы, а в автозагрузке я её не нахожу.
Файл с отчетом прилагаю.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\waw32.exe','');
QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\nalxyzqo.sys','');
DeleteService('nalxyzqo');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\14015347.sys','');
DeleteService('is-O0UHGdrv');
DeleteFile('C:\WINDOWS\system32\DRIVERS\14015347.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\nalxyzqo.sys');
DeleteFile('C:\WINDOWS\system32\wshost32.exe');
DeleteFile('C:\WINDOWS\waw32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run',' Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Попробуйте [URL="http://virusinfo.info/showthread.php?t=1235"]выполнить правила[/URL].
Правила не читал, сорри. Сейчас исправлюсь.
Теперь сделал всё по правилам.
Файлы прилагаю.
Помогите.
Пофиксить в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sondiscos.com
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present[/CODE]Перезагрузиться
Сделать новый лог HIJack и доложить, что с проблемой
Огромное спасибо! Всё хорошо теперь.
Ждём лог.