Блокиратор МВД Украины

[neotrance 827]

Подловил блокер под названием МВД Украины.

Загрузился в безопасном, откатался на пару часов назад до точки которая была последней.

КИС чета выбивал.

Просканировал Доктор Вебом, Malwarebytes Anti-Malware, нашло всякую гадость. Часть удалил, часть оставил.

Прошу просмотреть логи и написать дальнейшие рекомендации.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

mbam_log_2013_02_26__18_04_21_.txt

Изменено 26 февраля, 2013 пользователем neotrance

[Roman_Five 598]

что там?

C:\Windows\exprep

 

Удалите в MBAM только следующие объекты:

Обнаруженные ключи в реестре:  4
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.

После удаления откройте лог и прикрепите его к сообщению.

[neotrance 827]

что там?

Там это

mbam_log_2013_02_26__21_51_07_.txt

[Roman_Five 598]

чисто.

деинсталлируйте MBAM.

[neotrance 827]

Roman_Five, спасибо.