Здравствуйте,
HiJackThis (из каталога автологгера) профиксить
Код:
O1 - Hosts: 127.0.0.1 down.baidu2016.com
O1 - Hosts: 127.0.0.1 123.sogou.com
O1 - Hosts: 127.0.0.1 www.czzsyzgm.com
O1 - Hosts: 127.0.0.1 www.czzsyzxl.com
O1 - Hosts: 127.0.0.1 union.baidu2019.com
O4 - HKCU\..\Run: [AceStream] C:\Users\Vitalych\AppData\Roaming\ACEStream\engine\ace_engine.exe
O18 - Protocol: outline3d - {D0F6E6CD-666D-4578-87A5-26A015436CA2} - (no file)
O22 - ScheduledTask: (Ready) Custom Base Helper - {root} - C:\Users\Vitalych\AppData\Local\FilterStart\FilterStart.exe (file missing)
O22 - ScheduledTask: (Ready) SearchAY - {root} - python\pythonw.exe update.pyc (file missing)
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Vitalych\AppData\Local\FilterStart\FilterStart.exe','');
QuarantineFile('C:\Users\Vitalych\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
QuarantineFile('C:\Windows\UpdateAssistant\UpdateAssistant.exe','');
DeleteFile('C:\Users\Vitalych\AppData\Local\FilterStart\FilterStart.exe','32');
DeleteFile('C:\Users\Vitalych\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
DeleteFile('C:\Windows\UpdateAssistant\UpdateAssistant.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "Custom Base Helper" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\UpdateOrchestrator\UpdateAssistant" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SearchAY" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceStream');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.
Не могу отловить источник всплывающей рекламы в Опере и Мозилле
и сохраните на Рабочем столе.
Сообщение от Виталий Черников
