HellixDub, здравствуйте!
Пофиксите в HijackThis следующие строчки:
Код:
O7 - Policy Script: HKCU\..\Group Policy\Scripts\Logoff\0\0: [Script] = \\1plt.ru\SysVol\1plt.ru\Policies\{65C40F21-4E44-4543-9342-FA8AD75E777B}\User\Scripts\Logoff\\\1plt.ru\SYSVOL\1plt.ru\scripts\Clear_Cashe_1C.ps1 (file missing)
O7 - Policy Script: HKCU\..\Group Policy\Scripts\Logoff\1\0: [Script] = \\1plt.ru\SysVol\1plt.ru\Policies\{56640781-1DB6-4CAE-BF50-9F46549833E6}\User\Scripts\Logoff\logoff_de.vbs (file missing)
O7 - Policy Script: HKCU\..\Group Policy\Scripts\Logon\0\0: [Script] = \\1plt.ru\SysVol\1plt.ru\Policies\{24CEF3BD-07B1-497E-83EA-15F61B21BB7F}\User\Scripts\Logon\\\1plt.ru\SysVol\1plt.ru\scripts\SBISpluginsettings.ps1 (file missing)
O7 - Policy Script: HKCU\..\Group Policy\Scripts\Logon\1\0: [Script] = \\1plt.ru\SysVol\1plt.ru\Policies\{65C40F21-4E44-4543-9342-FA8AD75E777B}\User\Scripts\Logon\\\1plt.ru\SYSVOL\1plt.ru\scripts\Clear_Cashe_1C.ps1 (file missing)
O7 - Policy Script: HKCU\..\Group Policy\Scripts\Logon\2\0: [Script] = \\1plt.ru\sysvol\1plt.ru\Policies\{C944DE4C-F5F0-4838-AC1A-DF6DA3E80E95}\User\Scripts\Logon\\\1plt.ru\SYSVOL\1plt.ru\scripts\set_outlook_signature_ru_eu.ps1 (file missing)
O7 - Policy Script: HKCU\..\Group Policy\Scripts\Logon\3\0: [Script] = \\1plt.ru\SysVol\1plt.ru\Policies\{56640781-1DB6-4CAE-BF50-9F46549833E6}\User\Scripts\Logon\logon_de.vbs (file missing)
O7 - Policy Script: HKLM\..\Group Policy\Scripts\Startup\0\0: [Script] = \\1plt.ru\sysvol\1plt.ru\Policies\{EE863272-8D80-49C4-8E22-A50C9101BA40}\Machine\Scripts\Startup\\\1plt.ru\sysvol\1plt.ru\scripts\create-local-user.ps1 (file missing)
O22 - Task: \Microsoft\Windows\Wininet\Cleaner - C:\Programdata\WindowsTask\winlogon.exe (file missing)
Дополнительно:
Скачайте
Farbar Recovery Scan Tool (или с
зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку
Scan.
После окончания сканирования будут созданы отчеты
FRST.txt и
Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в
этом руководстве.
На форуме ЛК ваша тема?
https://forum.kasperskyclub.ru/topic...-posle-virusa/
Если да, вам нужно определиться где будете продолжать. Лечение в разных местах может вам же повредить и запутать консультанта.
