Пересоздайте ярлыки запуска браузеров
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\арбуз\appdata\local\temp\usagetemp.exe');
TerminateProcessByName('c:\program files (x86)\vlc player gpu+\usagemonitor.exe');
TerminateProcessByName('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe');
TerminateProcessByName('c:\program files (x86)\vlc player gpu+\usagelog.exe');
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
QuarantineFile('C:\Users\арбуз\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
QuarantineFile('C:\Users\арбуз\appdata\roaming\closer.exe','');
DelBHO('{ec2bae47-25af-4ce9-9e78-10627a49c9ea}');
QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll','');
QuarantineFile('C:\Users\арбуз\AppData\Local\Temp\RarSFX0\files\chk_ext.exe','');
QuarantineFile('C:\Users\арбуз\AppData\Local\Schedule\Schedule.exe','');
QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','');
QuarantineFile('C:\Program Files (x86)\VLC Player GPU+\libcurl.dll','');
QuarantineFile('c:\users\арбуз\appdata\local\temp\usagetemp.exe','');
QuarantineFile('c:\program files (x86)\vlc player gpu+\usagemonitor.exe','');
QuarantineFile('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe','');
QuarantineFile('c:\program files (x86)\vlc player gpu+\usagelog.exe','');
DeleteFile('c:\program files (x86)\vlc player gpu+\usagelog.exe','32');
DeleteFile('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe','32');
DeleteFile('c:\program files (x86)\vlc player gpu+\usagemonitor.exe','32');
DeleteFile('c:\users\арбуз\appdata\local\temp\usagetemp.exe','32');
DeleteFile('C:\Program Files (x86)\VLC Player GPU+\libcurl.dll','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','32');
DeleteFile('C:\Users\арбуз\AppData\Local\Schedule\Schedule.exe','32');
DeleteFile('C:\Users\арбуз\AppData\Local\Temp\RarSFX0\files\chk_ext.exe','32');
DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll','32');
DeleteFile('C:\Users\арбуз\appdata\roaming\closer.exe','32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','System Security Application');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','UsageLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','UsageTemp');
DeleteFileMask('C:\Program Files (x86)\VLC Player GPU+', '*', true);
DeleteDirectory('C:\Program Files (x86)\VLC Player GPU+');
DeleteFileMask('c:\program files (x86)\movies toolbar', '*', true);
DeleteDirectory('c:\program files (x86)\movies toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.
Компьютер перезагрузится.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте
c:\quarantine.zip при помощи
этой формы
Сделайте новые логи
Скачайте
Malwarebytes' Anti-Malware или с
зеркала, установите (во время установки откажитесь от использования
Пробной версии), обновите базы, выберите "
Perform Full Scan" ("
Полное сканирование"), нажмите "
Scan" ("
Сканирование"), после сканирования -
Ok -
Show Results ("
Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя
mbam-log-[data] (time).txt, например:
mbam-log-2012-11-09 (07-32-51).txt
