• HiJackThis Нужно пофиксить эти строки в
HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку
Fix Checked.
Как пофиксить в HijackThis
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ostnet.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
O10 - Unknown file in Winsock LSP: fyrihyj.dll
• Скрипт
AVZ.
Выполните скрипт
AVZ. Меню
Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка
Запустить, после выполнения компьютер перезагрузится.
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\Lineage II Interlude\Lineage II Interlude\system\nwindow.dll.bak','');
QuarantineFile('C:\WINDOWS\Installer\83fcc.msi','');
QuarantineFile('C:\Program Files\QIP\Users\381925409\RcvdFiles\314832636_DrOzD\Total Video Converter\Total Video Converter\Total Video Converter\tvc.exe.bak','');
QuarantineFile('C:\Documents and Settings\Никита\Рабочий стол\l2wmx.3.2.0\Loader.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\PROCMON20.SYS','');
QuarantineFile('C:\Procmon.exe','');
QuarantineFile('C:\WINDOWS\System32\fyrihyj.dll','');
DeleteFile('C:\WINDOWS\System32\fyrihyj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин
quarantine.zip. Отправьте полученный файл
quarantine.zip из папки AVZ через
этой формы
Скачайте
Malwarebytes' Anti-Malware или с
зеркала, установите, обновите базы, выберите "
Perform Full Scan", нажмите "
Scan", после сканирования -
Ok -
Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
Загрузить обновление MBAM.
Сделайте еще раз логи АВЗ + RSIT и приложите к посту.
Изменения какие-либо есть?
