При проверке системы Avz крашится

Printable View

15.10.2016, 00:35
svir4g

Вложений: 4

При проверке системы Avz крашится

Здравствуйте. При проверке не вирусы с помощью AVZ, то спустя некоторое время процесс самостоятельно завершается. В принципе интуитивно чувствуется что в системе есть что-то инородное, хотя сижу под ограниченной учёткой и не должен был заразиться.
Во вложениях прикреплены все архивы, сделанные по инструкции и скриншот подозрительных драйверов.
Процесс holdemmanager.exe можно проигнорировать т.к это программа статистики и вируса там быть не может ввиду отсутствия влияния извне.
15.10.2016, 00:37
Info_bot

Уважаемый(ая) [B]svir4g[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
16.10.2016, 16:34
SQ

Здравствуйте,

Сами отключали Восстановление системы?

Знакома ли Вам?
[CODE]C:\WINDOWS\INF\deloe.inf[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\INF\deloe.inf','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
17.10.2016, 06:02
svir4g

Вложений: 1

[QUOTE=SQ;1408189]Здравствуйте,
Сами отключали Восстановление системы?[/quote]
Здравствуйте, сам.

[quote]Знакома ли Вам?
[CODE]C:\WINDOWS\INF\deloe.inf[/CODE][/quote]
Нет.
17.10.2016, 12:56
SQ

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Знакомо содержимое файла deloe.inf?
[CODE][Version]
Signature=$Windows NT$
SetupClass=BASE

[Optional Components]
DelOutlookExpress

[DelOutlookExpress]
Modes=0,1,2,3
AddReg=DelOE.Add

[DelOE.Add]
HKCU,"Software\Microsoft\Windows\CurrentVersion\RunOnce","Z-Del_OE",,"rundll32.exe advpack.dll,LaunchINFSection %17%\deloe.inf,DelOE.Inst"

[DelOE.Inst]
AddReg=DelOE.Reg.Add
DelReg=DelOE.Reg.Del
RunPostSetupCommands=DelOE.Regsvr.Files

[DelOE.Reg.Add]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage","Favorites",0x1,ff

[DelOE.Reg.Del]
HKLM,"Software\Clients\Mail\Outlook Express"
HKLM,"Software\Microsoft\WAB"
HKCU,"Software\Microsoft\Windows\CurrentVersion\RunOnce","Z-Del_OE"

[DelOE.Regsvr.Files]
regsvr32 /s ""%11%\inetcomm.dll""
[/CODE]
17.10.2016, 16:12
svir4g

Вложений: 3

[QUOTE=SQ;1408309][url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]У
Знакомо содержимое файла deloe.inf?
[CODE][Version]
Signature=$Windows NT$
SetupClass=BASE

[Optional Components]
DelOutlookExpress

[DelOutlookExpress]
Modes=0,1,2,3
AddReg=DelOE.Add

[DelOE.Add]
HKCU,"Software\Microsoft\Windows\CurrentVersion\RunOnce","Z-Del_OE",,"rundll32.exe advpack.dll,LaunchINFSection %17%\deloe.inf,DelOE.Inst"

[DelOE.Inst]
AddReg=DelOE.Reg.Add
DelReg=DelOE.Reg.Del
RunPostSetupCommands=DelOE.Regsvr.Files

[DelOE.Reg.Add]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage","Favorites",0x1,ff

[DelOE.Reg.Del]
HKLM,"Software\Clients\Mail\Outlook Express"
HKLM,"Software\Microsoft\WAB"
HKCU,"Software\Microsoft\Windows\CurrentVersion\RunOnce","Z-Del_OE"

[DelOE.Regsvr.Files]
regsvr32 /s ""%11%\inetcomm.dll""
[/CODE][/QUOTE]
Незнакомо. Оутлуком не пользуюсь точно и ехплорером подавно.
Скажите пожалуйста, какой род деятельности был у этих служб? Стоит ли менять пароли? Началось всё около 2-х недель назад, но деньги на кошельках целы и не было попыток получения доступа, а вот гугл частенько выдаёт о массированном запросе с моего адреса.
Вообще странно как я подцепил эту дрянь, сидя под ограниченной учёткой.
17.10.2016, 21:27
SQ

Где лог вида [B]AdwCleaner[С0].txt[/B]?
17.10.2016, 22:30
svir4g

[QUOTE=SQ;1408395]Где лог вида [B]AdwCleaner[С0].txt[/B]?[/QUOTE]
Пардон, отредактировал пост.
18.10.2016, 09:29
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
18.10.2016, 10:28
svir4g

Вложений: 2

[QUOTE=SQ;1408449]- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list][/QUOTE]
Готово.
18.10.2016, 21:23
SQ

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
2016-08-30 04:03 - 2016-08-30 04:03 - 0000016 _____ () C:\Documents and Settings\All Users\Application Data\mntemp
2016-08-30 04:03 - 2016-08-30 04:03 - 0004927 _____ () C:\Documents and Settings\All Users\Application Data\mtbjfghn.xbe
CustomCLSID: HKU\S-1-5-21-854245398-527237240-725345543-500_Classes\CLSID\{9642D229-6B2E-49FD-B6BB-43B37BD97B6B}\localserver32 -> no filepath
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A [125]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
18.10.2016, 23:28
svir4g

Вложений: 1

Готово.
19.10.2016, 08:45
SQ

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]
19.10.2016, 11:27
svir4g

Вложений: 2

[QUOTE=SQ;1408591]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]
Сделал.
На всякий случай прикрепил ещё логи GMER
20.10.2016, 01:39
SQ

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:

[CODE]PUM.Optional.DisableShowHelp, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[bb5434672b6fd85e5644fd7b6d979967]
PUM.Optional.DisableShowHelp, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[b05f0497c0daf24444566b0d35cf4fb1]
PUM.Optional.DisableShowHelp, HKU\S-1-5-20\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[c44b4a51940665d15b3f8fe9cd37c23e]
PUM.Optional.DisableShowControlPanel, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowControlPanel, 0, Хорошо: (1), Плохо: (0),,[838c17841f7bb87e4d4c85f34db7e21e]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[cd421685eab0e74ffc9eec8cde262fd1]
PUM.Optional.DisableShowMyDocs, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowMyDocs, 0, Хорошо: (1), Плохо: (0),,[2ce3e6b5b1e9979fc4d874049b69857b]
PUM.Optional.DisableShowRun, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowRun, 0, Хорошо: (1), Плохо: (0),,[cf40bbe0a7f35ed8a2fbd7a1778d7b85]
PUM.Optional.DisableShowSearch, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowSearch, 0, Хорошо: (1), Плохо: (0),,[60aff1aa05954aec623cea8e5ba9f808]
PUM.Optional.DisableShowControlPanel, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowControlPanel, 0, Хорошо: (1), Плохо: (0),,[fc130596dac0c76fddbc5028cc38dd23]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[9778e8b3c6d4c76f405a413721e3b44c]
PUM.Optional.DisableShowMyDocs, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowMyDocs, 0, Хорошо: (1), Плохо: (0),,[86893f5c42584ee85a42334532d29c64]
PUM.Optional.DisableShowRun, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowRun, 0, Хорошо: (1), Плохо: (0),,[24eb6932afebc86e4f4e99df7b891fe1]
PUM.Optional.DisableShowSearch, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowSearch, 0, Хорошо: (1), Плохо: (0),,[b7585e3d6c2e43f3bde1423635cfd42c]
Trojan.Agent.Drop, C:\WINDOWS\system32\hidcon.exe, , [ef20a6f5eeac8fa7075e65ddde24f20e], [/CODE]
20.10.2016, 09:26
svir4g

Вложений: 1

[QUOTE=SQ;1408738][URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[/QUOTE]
Сделал.
20.10.2016, 11:15
SQ

Сообщите, что с проблемой?
20.10.2016, 11:33
svir4g

[QUOTE=SQ;1408802]Сообщите, что с проблемой?[/QUOTE]
Больше ни вирусов ни подозрительных служб не находится, но avz до сих пор преждевременно завершает свою работу при сканировании(т.е вылетает)
По отдельности всё проверяется нормально кроме C:\Documents and Settings
Даже убрав галочки со всех папок и оставив только на этой, при сканировании avz через некоторое время вылетает.
20.10.2016, 12:53
SQ

Уточните пожалуйста в безопасном режиме также?
20.10.2016, 16:19
svir4g

Вложений: 1

[QUOTE=SQ;1408812]Уточните пожалуйста в безопасном режиме также?[/QUOTE]
Ситуация забавная на самом деле. Под ограниченной учёткой, что в безопасном режиме, что обычном всё уже в порядке.
А вот когда запускаю авз под администратором в обоих режимах он вылетает. Плюс ещё немного раздражают эти подозрительные службы.
20.10.2016, 21:29
SQ

- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
20.10.2016, 22:52
svir4g

Вложений: 2

[QUOTE=SQ;1408912]- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)[/QUOTE]
Готово. Второй лог сделан с установкой всех галочек.
20.10.2016, 23:08
SQ

Странно в логах ничего подозрительного не заметил.
20.10.2016, 23:57
svir4g

[QUOTE=SQ;1408946]Странно в логах ничего подозрительного не заметил.[/QUOTE]
Возможно виндовс почти двухлетней давности уже чудит(я про вылеты авз)
Тогда спасибо, что помогли! Считаю проблему решённой.
21.10.2016, 08:46
SQ

Удалите MBAM через установку программ в панели управления.

1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].

2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]

3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]

4. Нажмите на кнопку [B]Run[/B].

5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.

[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
21.10.2016, 14:53
svir4g

Вложений: 2

[QUOTE=SQ;1408998]Удалите MBAM через установку программ в панели управления.

1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].

2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]

3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]

4. Нажмите на кнопку [B]Run[/B].

5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.[/quote]
К сожалению не смогу выполнить потому что вручную удалял.

[quote]
[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.[/QUOTE]
Выполнил.
Update: сегодняшняя проверка Malwarebytes Anti-Malware
21.10.2016, 21:36
SQ

Удалите в MBAM, что Вам незнакомо:
[CODE]PUM.Optional.DisableShowControlPanel, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowControlPanel, 0, Хорошо: (1), Плохо: (0),,[d803d1caaaf0fb3b692f1f59c83c8080]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[6a71c4d748523ff7188197e135cf758b]
PUM.Optional.DisableShowMyDocs, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowMyDocs, 0, Хорошо: (1), Плохо: (0),,[c01beab17b1f3204adeefe7a7d878779]
PUM.Optional.DisableShowRun, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowRun, 0, Хорошо: (1), Плохо: (0),,[38a3108b594192a4e0bc0375867ea45c]
PUM.Optional.DisableShowSearch, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowSearch, 0, Хорошо: (1), Плохо: (0),,[0fcc39622b6f0b2ba4f90870d33101ff]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-1018\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[4a915843316992a489102058f113f907][/CODE]

Выполните рекомендации с файла avz_log.txt
22.10.2016, 01:28
svir4g

Вложений: 1

[QUOTE=SQ;1409149]Удалите в MBAM, что Вам незнакомо:
[CODE]PUM.Optional.DisableShowControlPanel, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowControlPanel, 0, Хорошо: (1), Плохо: (0),,[d803d1caaaf0fb3b692f1f59c83c8080]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[6a71c4d748523ff7188197e135cf758b]
PUM.Optional.DisableShowMyDocs, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowMyDocs, 0, Хорошо: (1), Плохо: (0),,[c01beab17b1f3204adeefe7a7d878779]
PUM.Optional.DisableShowRun, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowRun, 0, Хорошо: (1), Плохо: (0),,[38a3108b594192a4e0bc0375867ea45c]
PUM.Optional.DisableShowSearch, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowSearch, 0, Хорошо: (1), Плохо: (0),,[0fcc39622b6f0b2ba4f90870d33101ff]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-1018\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[4a915843316992a489102058f113f907][/CODE][/quote]
Удалил ещё в прошлый раз.
[quote]Выполните рекомендации с файла avz_log.txt[/QUOTE]
Не пользоваться IE?
22.10.2016, 20:01
SQ

[QUOTE=svir4g;1409188]Не пользоваться IE?[/QUOTE]

Установите все последние накопительные обновления IE для начало.
22.10.2016, 20:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]