[regist]

>> Start -> Run menu item is blocked

сами блокировали?

+ рекомендую отключить автозапуск со съёмных устройств.

------------------
- выполните такой скрипт в AVZ

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
 QuarantineFile('C:\Users\ДЕН\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('C:\Users\ДЕН\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Easy Display Manager\Easy Display Manager.lnk','');
 QuarantineFile('C:\firefox.bat','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Program Files\DMLauncher_Vista.bat','');
 DeleteFile('C:\firefox.bat','');
 DeleteFile('C:\iexplore.bat','');
 DeleteFile('C:\Program Files\DMLauncher_Vista.bat','');
  ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[derden]

здравствуй друг!

убер сори шо не отреагировал на твой совет(есть вопрос), не было времени!
...можно продолжить или лучше новую тему создавать опять?

с уважением!

[regist]

если система таже, то продолжайте здесь. Только лучше свежие логи сделайте, за это время могли новую заразу подхватить.

[derden]

по первому вашему совету:

вот это ">> Start -> Run menu item is blocked" не знаю где находится;

... и здесь "+ рекомендую отключить автозапуск со съёмных устройств", в >>Панель управления\Автозапуск, единственная галочка снята с "использовать автозапуск для всех носителей и устройств" (уже очень давно снята).


в предложенном скрипте,... ...'C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Easy Display Manager\Easy Display Manager.lnk' - по ходу эта прога Easy Display Manager шла, в стандартном наборе samsung, к ноуту.

[iskander-k]

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=00162ea74ce44fe5f714247463d1b0d1&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe

файл C:\Windows\system32\NeroCheck.exe проверьте на https://www.virustotal.com/ru/

[derden]

пофиксил все выделенные вами пункты. Во время выделения обратил внимание на "O13 - DefaultPrefix: http://yаmdехx.nеt" но, не трогал его!


файл C:\Windows\system32\NeroCheck.exe на месте не обнаружен! (если это имелось в виду под словом "...

проверьте на »

...").



что делать с первым советом regist по поводу выполнения скриптов AVZ?

с уважением!

[iskander-k]

проверьте на » ..."). »

извиняюсь - поправил

что делать с первым советом regist по поводу выполнения скриптов AVZ? »

ничего - время прошло уже

O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=r...63d1b0d1&text=" но, не трогал его! »

тоже надо было пофиксить

[derden]

могу ли я повторить операцию с HiJackThis и допофиксить пропущенный "O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=r...63d1b0d1&text=", или его уже не будет в списке?

[regist]

могу ли я повторить операцию с HiJackThis и допофиксить пропущенный "O13 - DefaultPrefix: »

да повторите и пофиксьте.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.