[Vadikan]

Перенесено из 10
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[iskander-k]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 DeleteService('MPCKpt');
 SetServiceStart('MPCKpt', 4);
 StopService('MPCKpt');
 QuarantineFile('C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe','');
 DeleteService('MPCProtectService');
 SetServiceStart('MPCProtectService', 4);
 StopService('MPCProtectService');
 QuarantineFile('C:\Windows\system32\DRIVERS\MPCKpt.sys','');
 DeleteFile('C:\Windows\system32\DRIVERS\MPCKpt.sys','32');
 DeleteFile('C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;

HiJackThis профиксить

Код:

O1 - Hosts: 127.0.0.1 down.baidu2016.com
O1 - Hosts: 127.0.0.1 123.sogou.com
O1 - Hosts: 127.0.0.1 www.czzsyzgm.com
O1 - Hosts: 127.0.0.1 www.czzsyzxl.com
O1 - Hosts: 127.0.0.1 union.baidu2019.com
O1 - Hosts: 127.0.0.1 down.baidu2016.com
O1 - Hosts: 127.0.0.1 123.sogou.com
O1 - Hosts: 127.0.0.1 www.czzsyzgm.com
O1 - Hosts: 127.0.0.1 www.czzsyzxl.com
O1 - Hosts: 127.0.0.1 union.baidu2019.com

Код:

O1 - DNSApi: File is patched - C:\Windows\system32\dnsapi.dll

C:\Windows\System32\dnsapi.dll
C:\Windows\SysWOW64\dnsapi.dll

замените чистым с дистрибутива или скопируйте с аналогичной системы

сделайте лог Мбам при установке откажитесь от пробной версии, запустите МБАМ результаты сканирования сохраните в блокнот и выложите к сообщению. сами ничего не удаляйте.

[webzen]

iskander-k, Спасибо! Вроде разобрался

Только у меня вот этот MPCProtectService.exe не удалялся даже из безопасного режима, писал что "нет доступа". Удалил только загрузившись с флешки через windows7 и запустив "uVS". Причем получилось удалить только загрузившись с загрузочной windows7, через live версию windows8 тоже почему-то не удалялось.