рекламный вирус 1

[blackcat72]

Снова время от времени открывает браузер с какойто своей страницей для загрузки.

[snifer67]

Восстановление системы отключить.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msmacro64.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0996963621-3598903833-994276658-0978\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0996963621-3598903833-994276658-0978\nissan.exe');
 DeleteFile('C:\WINDOWS\msmacro64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msmacro32');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msmacro32');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[blackcat72]

Карантин пуст. Остальное готово. Если больше ничего нету, спасибо большое за помощь. Вроде не проявляется пока.

[snifer67]

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

[blackcat72]

Хорошо. Спасибо.