[Sandor]

Здравствуйте!

Если подозреваете вирусы, выполните правила:
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[Boromir]

С телефона файл не вкладывается на форум, так что извиняюсь.
А вот лог - rghost.ru/57159523

[Sandor]

А вот лог »

Это не тот лог. Прочтите внимательно правила, нужен файл CollectionLog, созданный с помощью программы Autologger.

[Boromir]

Здравствуйте, запустил сборщик логов, но HijackThis не запускается. Сам процесс потребляет 68КБ и полноценно заботать не собирается.
Что делать?

[Sandor]

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog(PathAutoLogger);
SaveLog(PathAutoLogger+'report4.log');
CMDLine := 'a "' + PathAutoLogger + '\Report.zip" "' + PathAutoLogger + '\report*.log"';
ExecuteFile('7z.exe', CMDLine, 0, 15000, true);
end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению.
В этой же папке есть файл CollectionLog.zip? Если есть, тоже приложите.

(Логи выкладывайте сюда. Справа кнопка Прикрепить файл).

[Boromir]

Логи -

[Sandor]

1.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

2. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

[Boromir]

AdwCleaner просит удалить некоторые элементы, но я подожду Ваших советов по этому поводу. Отчёт прикрепил.

[Sandor]

1. На результатах поиска AVZ правой кнопкой - Выделить все - Удалить отмеченные.

2.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

3. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.