Здравствуйте,
HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF2enESvtkkljGaNEraEzOhnHXNAo1gufRz7SNgY-PwIHdtb7SWDAor2ajExMO7eJ0icKN8rG1EARYMmTJjuDmTuHmALsAAJ_gzgGRoiYZsllhB2quP41_ubNa6_qM_bdJk3Sgjgj3F-x67nECwCfNjgVHL0&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF2enESvtkkljGaNEraEzOhnHXNAo1gufRz7SNgY-PwIHdtb7SWDAor2ajExMO7eJ0icKN8rG1EARYMmTJjuDmTuHmALsAAJ_gzgGRoiYZsllhB2quP41_ubNa6_qM_bdJk3Sgjgj3F-x67nECwCfNjgVHL0&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF2enESvtkkljGaNEraEzOhnHXNAo1gufRz7SNgY-PwIHdtb7SWDAor2ajExMO7eJ0icKN8rG1EARYMmTJjuDmTuHmALsAAJ_gzgGRoiYZsllhB2quP41_ubNa6_qM_bdJk3Sgjgj3F-x67nECwCfNjgVHL0&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF2enESvtkkljGaNEraEzOhnHXNAo1gufRz7SNgY-PwIHdtb7SWDAor2ajExMO7eJ0icKN8rG1EARYMmTJjuDmTuHmALsAAJ_gzgGRoiYZsllhB2quP41_ubNa6_qM_bdJk3Sgjgj3F-x67nECwCfNjgVHL0&q={searchTerms}
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [URL] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF2enESvtkkljGaNEraEzOhnHXNAo1gufRz7SNgY-PwIHdtb7SWDAor2ajExMO7eJ0icKN8rG1EARYMmTJjuDmTuHmALsAAJ_gzgGRoiYZsllhB2quP41_ubNa6_qM_bdJk3Sgjgj3F-x67nECwCfNjgVHL0&q={searchTerms} - Search the web
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Ronzap\Namlex.dll (file missing)
O20-32 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Ronzap\RoundQuodax.dll (file missing)
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\ProgramData\Ronzap\RoundQuodax.dll','');
QuarantineFile('C:\Windows\system32\wintab32.dll','');
QuarantineFile('C:\1\Thumper.ALI213\THUMPER.exe','');
QuarantineFile('C:\Windows\UnsignedThemesSvc.exe','');
DeleteFile('C:\ProgramData\Ronzap\RoundQuodax.dll','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.