[zirreX]

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.bat','');
 DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.


Вы вносили изменения в файл hosts?

• Пофиксите в HiJackThis
Отметьте галочками указанные строки и нажмите Fix Checked.

Код:

O1 - Hosts: [-] mapping_data_source::init error: file not found
O1 - Hosts: [-] mapping_data_source::init error: file not found
O1 - Hosts: [-] mapping_data_source::init error: file not found
O1 - Hosts: [-] mapping_data_source::init error: file not found
O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - (no file)
O2 - BHO: (no name) - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O4 - Startup: .bat
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[white-fog9]

Да я вносил изменеия в хостс по собственной инциативе, чтобы грёбанный Adobe не лез обновлятцо, можно мне оставить энтот пункт без изменений?
В связи с этим у мя вопрос, надо ли фиксить это:

O1 - Hosts: [-] mapping_data_source::init error: file not found
O1 - Hosts: [-] mapping_data_source::init error: file not found
O1 - Hosts: [-] mapping_data_source::init error: file not found
O1 - Hosts: [-] mapping_data_source::init error: file not found

или токмо это?

O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - (no file)
O2 - BHO: (no name) - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O4 - Startup: .bat
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)

У меня исчез файл startup.bat из автозагрузки )для чистки временных файлов temp (можа его терь восстановить или попозжа?

Кстате не подскажите, пользуясь случаем, через какой протокол лезут обновлятся (продукты Adobe) http или ftp или smtp? Межсетевого экрана-то нет путевого....))

[white-fog9]

ЛОГ Malwarebytes' Anti-Malware :

[zirreX]

Удалить в MBAM:

Код:

Заражённые папки:
c:\Users\пользователь\AppData\Roaming\winxrar (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\Users\пользователь\AppData\Roaming\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\aview (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\key (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\Users\пользователь\AppData\Roaming\winxrar\scroll.css (Trojan.Agent) -> No action taken.

Крэки/кейгены на ваше усмотрение.

У меня исчез файл startup.bat из автозагрузки )для чистки временных файлов temp (можа его терь восстановить или попозжа? »

Восстановите.

В связи с этим у мя вопрос, надо ли фиксить это: »

Пофиксите всё, что я указал. С Adobe это никак не связано.

Что касается открытия .chm файлов:
Щелкните правой кнопкой мыши по .chm файлу, нажмите Свойства. В Свойствах нажмите на кнопку Разблокировать/Unblock и Применить.

[white-fog9]

спасибо всё удалил, но легче мне от этого не стало, как не работало, так и не работает...куда деньги присылать?

[white-fog9]

верните мне мой батник для чистки папки temp пожалуйста который удалился в прооцесе манипуляций.

посмотрел здесь, положил в корень диска с с "cmd" расширением, но ни хрена у меня не выходит, дайте "для чайника" обычный батник только для чистки c:\temp и всё ...

[iskander-k]

верните мне мой батник для чистки папки temp пожалуйста который удалился в прооцесе манипуляций. »

Какие рекомендации вы выполняли ?

[white-fog9]

Да ладно !?!

[zirreX]

Что касается открытия .chm файлов: Щелкните правой кнопкой мыши по .chm файлу, нажмите Свойства. В Свойствах нажмите на кнопку Разблокировать/Unblock и Применить. »

Не помогло?

Что с Internet Explorer? В чём заключается проблема?

Батник во вложении. Поместите в C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\