gangnamgame

[Corbez]

Аналагично соседним темам,MGS,после перезагрузки cmd консоль и открывается окошко с сабжем в браузере.Regedit не открывается,ССleaner тоже.Переименовал клинер,скачал сторонний редактор реестра,убил в автозагрузке клиенром то что вызывало окошко с сайтом.И файл убил который его вызывал.И реестр почистил от остатков.Сайт перестал открыватся.

Но стандартный редактор реестра все еще заблакирован,клинер если переименовать обратно - не запускается.Лог удалось сделать только альтернативным автологоером(pif который),стандартный не запустился.Да и pif завис при открытие hijhackthis(создание журнала событий) и ничего не происходило

Изменено 16 сентября, 2015 пользователем Corbez

[thyrex]

Выполните скрипт в AVZ

begin

ExecuteRepair(9);

RebootWindows(false);

end.

Будет выполнена перезагрузка компьютера.

 

Выполните ЕЩЕ РАЗ правила обычной версией Autologger и предоставьте НОВЫЕ логи

[Corbez]

Сделано

Изменено 17 сентября, 2015 пользователем Corbez

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

[Corbez]

Лог пустой получился

Проблема с сабжем темы решена(еще до выполнения скрипта в AVZ,переиновал его и запустил от админа, "файл - востановление системы - удаление отладчиков системных процессов,перезагрузил,все начало работать)

Логи прикрепил на всякий случай.

 

ClearLNK-16.09.2015_19-57.log

[thyrex]

Тогда сначала запустите утилиту CheckBrowsers' Lnk из папки Autologger, а уже потом полученный лог пропустите через утилиту  ClearLNK

[Corbez]

Сделано

ClearLNK-16.09.2015_20-10.log

[thyrex]

На этом лечение окончено

[Corbez]

Спасибо за помощь.