Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\User\AppData\Roaming\Yandex\Caches\mdm','');
DeleteService('QMUdisk');
DeleteService('softaal');
DeleteService('tsnethlpx64');
DeleteService('TSSKX64');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\TsNetHlpX64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Users\User\AppData\Roaming\Yandex\Caches\mdm','32');
DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.
Пофиксите в HiJack
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://services.freshy.com/general/newhometab.php?hometab=home&partner=11443&guid={F604A47B-74E4-45DB-BE73-D3460202F3A0}&i=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.protectedsearch.com?si=41570&home=true&tid=3026&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.protectedsearch.com?si=41570&home=true&tid=3026&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.protectedsearch.com?si=41570&home=true&tid=3026&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=97530839_hao_pg
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.protectedsearch.com?si=41570&home=true&tid=3026&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=91b7cdc3940eb30a0cda66e8bc614c7f&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=91b7cdc3940eb30a0cda66e8bc614c7f&text=
O2 - BHO: QPMIEHelper - {50F4150A-48B2-417A-BE4C-C83F580FB904} - C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{170FE330-0223-4E15-BC4A-BE84E1F897F9}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C654CDB-89BB-424C-A79C-6819D534F619}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CS1\Services\Tcpip\..\{170FE330-0223-4E15-BC4A-BE84E1F897F9}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CS2\Services\Tcpip\..\{170FE330-0223-4E15-BC4A-BE84E1F897F9}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи