maavrus141 Опубликовано 20 мая, 2015 Опубликовано 20 мая, 2015 Не запускается хром, опера и при открытии експлорера выходят лишние сайты CollectionLog-2015.05.20-09.51.zip
thyrex Опубликовано 20 мая, 2015 Опубликовано 20 мая, 2015 Выполните скрипт в AVZ begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Смурфик\appdata\roaming\aspackage\aspackage.exe',''); TerminateProcessByName('c:\programdata\krb updater utility\krbupdater-utility.exe'); QuarantineFile('c:\programdata\krb updater utility\krbupdater-utility.exe',''); DeleteFile('c:\programdata\krb updater utility\krbupdater-utility.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jnwdxxncwt'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','crmcwlckad'); DeleteFile('C:\WINDOWS\system32\Tasks\KRB Updater Utility','64'); DeleteFile('C:\Users\Смурфик\appdata\roaming\aspackage\aspackage.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.Компьютер перезагрузится. Выполните скрипт в AVZ begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip отправьте по адресу newvirus@kaspersky.comПолученный ответ сообщите здесь (с указанием номера KLAN) Сделайте новые логи по правилам
maavrus141 Опубликовано 20 мая, 2015 Автор Опубликовано 20 мая, 2015 [KLAN-2781044019] CollectionLog-2015.05.20-15.34.zip
mike 1 Опубликовано 20 мая, 2015 Опубликовано 20 мая, 2015 Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве.
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти