В диспетчере задач более 500 процессов! [not-a-virus:AdWare.Win32.Amonetize.pg, not-a-virus:Monitor.Win32.KeyLogger.apf ]

[mike 1]

Выполните скрипт в AVZ от имени Администратора:

begin
 BackupRegKey('HKLM','System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies','proxy1');
 BackupRegKey('HKEY_USERS','S-1-5-21-2920259606-2862696311-3958669272-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer','proxy2');
end.

Файлы proxy1 и proxy2 из папки Backup в папке AVZ упакуйте в архив и прикрепите к сообщению.

Выполните скрипт в uVS:

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c

breg

delref 1HTTP=127.0.0.1:16386
delref HTTP=127.0.0.1:16386
restart

Компьютер перезагрузится. Сделайте новый лог uVS.

[Mergan]

Сделал.

[mike 1]

Скачайте утилиту MiniToolBox и сохраните на рабочем столе.

Запустите при подключённом интернете, отметьте следующие пункты:

1. Список настроек прокси Internet Explorer
2. Список настроек прокси Firefox
3. Сброс настроек прокси Internet Explorer

и нажмите Старт.

После завершения сбора информации откроется отчет Result.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

Сделайте новые логи AVZ.

[Mergan]

Вот.

[mike 1]

Никак что-то не хочет один параметр удаляться.

Нажмите на клавиатуре Win+R, введите regedit, далее найдите ключ реестра:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\servic es\NlaSvc\Parameters\Internet\ManualProxies

В нем удалите значение прокси сервера

1http=127.0.0.1:16386

Сохраните изменения, затем перезагрузите компьютер и сделайте новые логи AVZ.

- - - - -Добавлено - - - - -

+ Запакуйте в zip архив с паролем virus папку C:\FRST\Quarantine\ - C:\ - Ваш системный диск
Полученный архив отправьте пришлите согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Mergan]

Значение из реестра удалил. А вот карантин прислать не получается, пишет, что прервано соединение.

[mike 1]

А размер карантина с архивом какой?

[Mergan]

А размер карантина с архивом какой?

2 гб, если я правильно понял, что нужно архивировать) Папку "С" заархивировал всю.

- - - - -Добавлено - - - - -

Отослал, что смог)

[mike 1]

Что с проблемой?

[Mergan]

Что с проблемой?

Проблем больше не наблюдаю никаких. Если в логе все в порядке и лечить больше нечего, тогда огромное Вам спасибо за потраченное время и помощь! =)

[mike 1]

Последние логи в порядке.

1. Скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run
5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
6. Прикрепите этот отчет в вашей теме.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Mergan]

Сделал.

[mike 1]

Обновите:

Java(TM) 7 Update 5 (64-bit) v.7.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u72-windows-x64.exe)^
Java 7 Update 71 v.7.0.710 Внимание! Скачать обновления
^Скачайте jre-7u72-windows-i586.exe^

Adobe Shockwave Player v.10.2.0.22 Внимание! Скачать обновления
Adobe Reader X (10.1.13) MUI v.10.1.13 Внимание! Скачать обновления
Google Chrome v.34.0.1847.116 Внимание! Скачать обновления
Opera 12.16 v.12.16.1860 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[Mergan]

Все обновил. Благодарю еще раз)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\ckm systems\lite\winckm.exe - not-a-virus:Monitor.Win32.KeyLogger.apf
  2. c:\users\герман\appdata\local\41\a18467.exe - not-a-virus:AdWare.Win32.Amonetize.pg ( BitDefender: Gen:Variant.Application.Bundler.Amonetize.14 )