mat1441, у меня работают обе ссылки.
Отключите
Антивирус/Файерволл
Выполните скрипт в
AVZ (AVZ, Меню Файл\Выполнить скрипт)
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\mat\LOCALS~1\Temp\msdapqm.com','');
QuarantineFileF('C:\4lwF1y8SvKGqfBC', '*', true, '', 0, 0);
QuarantineFileF('C:\Users\mat\AppData\Roaming\MicroST', '*', true, '', 0, 0);
DeleteFile('C:\Users\mat\LOCALS~1\Temp\msdapqm.com');
DeleteFileMask('C:\4lwF1y8SvKGqfBC', '*', true);
DeleteFileMask('C:\Users\mat\AppData\Roaming\MicroST', '*', true);
DeleteDirectory('C:\4lwF1y8SvKGqfBC');
DeleteDirectory('C:\Users\mat\AppData\Roaming\MicroST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится. Выполните скрипт в
AVZ
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Архив
quarantine.zip из папки с AVZ отправьте через
веб-форму.
- Скачайте и запустите HijackThis.
- Нажмите кнопку Do a system scan only.
- В открывшемся логе сканирования поставьте галочки напротив указанных строк и нажмите кнопку Fix сhecked.
Код:
F3 - REG:win.ini: load=C:\Users\mat\LOCALS~1\Temp\msdapqm.com
Повторите полное сканирование в
MBAM и удалите
только данные элементы
Код:
Обнаруженные ключи в реестре: 9
HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Действие не было предпринято.
HKCR\TypeLib\{1D4DB7D0-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Действие не было предпринято.
HKCR\Interface\{1D4DB7D1-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Действие не было предпринято.
Обнаруженные файлы: 15
C:\$Recycle.Bin\S-1-5-21-3537652882-3494529257-3881036174-1000\$RIYC32D.exe (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\mat\Documents\avz4\Quarantine\2012-04-13\avz00001.dta (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\mat\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
Обновите базы AVZ (Меню Файл\Обновление баз) и сделайте новые логи AVZ, RSIT и MBAM
