Здравствуйте,
Сами прописывали следующую настройку?
Код:
R1 - HKU\S-1-5-21-711994236-2041015376-503476024-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = 127.0.0.1
Удалите [Advanced SystemCare, Iobit через установку и удаления программ.
HiJackThis (из каталога autologger)профиксить
Код:
O9-32 - Button: HKLM\..\{8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no name) - (no file)
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\SYSTEM32\hmpalert.dll','');
QuarantineFile('C:\MUTSW\MUT3\MENU\SCRIPT\IeOptionOff.js','');
ExecuteFile('schtasks.exe', '/delete /TN "cFos\Registration Tasks\Open Browser" /F', 0, 15000, true);
QuarantineFile('C:\Users\admin\appdata\roaming\svchost.exe', '');
DeleteFile('C:\Users\admin\appdata\roaming\svchost.exe', '32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.
Сообщение от Godspeed
и сохраните на Рабочем столе.
