miha_lis, Запустите
HijackThiz и нажмите
Do system scan only в окне отметьте строчки
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
И нажмите
Fix Check
Выполните скрипт в AVZ
Код:
begin
QuarantineFile('C:\Users\Юзверь\AppData\Roaming\zipexecute\zipexecute.exe','');
QuarantineFile('C:\Program Files (x86)\1263050471\Юзверь1263050471L.exe','');
DeleteService('.1263050471');
StopService('.1263050471');
DeleteFile('C:\Program Files (x86)\1263050471\Юзверь1263050471L.exe');
DeleteFile('C:\Users\Юзверь\AppData\Roaming\zipexecute\zipexecute.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','valprozip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в AVZ станжартный скрипт 2 и выложите файл лога
virusinfo_syscheck.zip
27.11.2011, 15:01
Похожие темы
