Хмм.. зловредов пока не видно.
Файлы
c:\temp\MediaBrowser.exe
c:\temp\Setup.exe
c:\windows\uninst.exe
Папки
c:\temp\MediaBrowser
c:\temp\Bin
c:\program files\FL
Знакомы? Можете проверить на virustotal.com файлы (в т.ч. из папки), ссылки на рез-ты проверки выложите в сообщение.
Поищите ещё hidec.exe в папке c:\windows\system32, если найдете. также проверьте на virustotal.com И лучше деинсталлируйте Windows Sidebar
Логи AVZ делались с включенным IE?
У вас установлен прокси сервер?
Пофиксите в HJT (хотя прокси выставляет автоматические вероятно какая-то легальная программа, к тому жеу вас чья-то сборка windows и не стандартный IE)
Код:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:80
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'Default user')
Выполните в AVZ скрипт
Код:
begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
end.
Обновите
Java Runtime Environment (JRE)
Скачайте
JavaRA здесь или
здесь
Распакуйте, запустите, выберите
"Remove Older Versions",
Далее нажмите
"Search For Updates", выберите
"Update Using Sun Java's Website" и
"Open Webpage"
Альтернативный вариант - после удаления старой версии скачайте и установите последнюю версию
Java Runtime Environment (JRE) с сайта производителя.
Перезагрузите компьютер
Скачайте Malwarebytes' Anti-Malware
здесь,
здесь или
здесь. Установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
Скачайте
OTViewIt сохраните на рабочий стол и запустите, выберите
File Age 60 day, нажмите
Run Scan, когда закончится процесс сканирования, откроются два файла
OTViewIt.txt и
Extras.txt , скопируйте (Ctrl+A, Ctrlv+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTViewIt.txt и C:\Extras.txt и прикрепите к сообщению.
Скачайте
RSIT, сохраните на рабочий стол и запустите, когда закончится процесс сканирования, откроются два файла
log.txt и
info.txt, скопируйте (Ctrl+A, Ctrlv+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файлы c:\log.txt и c:\info.txt и прикрепите к сообщению.
