[zirreX]

• Пофиксите в HiJackThis
Отметьте галочками указанные строки и нажмите Fix Checked.

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://super-filezz.com
O13 - Gopher Prefix:

Прокси-сервер вы прописывали? Если нет, то пофиксите строку:

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 148.233.239.23:80

Подготовьте лог RSIT.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Вредная черепашка]

Сделала как сказали..Пока никаких изменений..Но с компом творится что-то непонятное..вчера весь день сканировала в безопасном режиме Dr.Web, обнаружил кое-что, удалил, но без эффекта.. Прикладываю все логи, что вы просили..

[zirreX]

Освободите системный диск! Свободно всего 2Гб из 20Гб.

Очистите временные файлы:
скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Удалите в MBAM:

Код:

Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\HiSoft\CrackDownloader (CrackTool.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 SetServiceStart('hgbtcfm', 4);
 StopService('hgbtcfm');
 QuarantineFile('C:\Windows\System32\drivers\pccynob.sys','');
 DeleteFile('C:\Windows\System32\drivers\pccynob.sys');
 DeleteService('hgbtcfm');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('hgbtcfm');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip

Не ответили, прокси-сервер вы прописывали?
ProxyServer = 148.233.239.23:80

Подготовьте новый лог RSIT.

[Вредная черепашка]

По поводу Прокси сервера.. ПРописывала или нет - не знаю, т.к. сама в этом не разбираюсь..Но на всякий случай пофиксила эту строку.. Сейчас пытаюсь удалить в MBAM свои зараженные ключи.. Не подскажите, как?

З.Ы. Пока что никаких измениий не видно, ЦП все также 50-100 %, каждое включение компа превращается в лотерею -а что сегодня мне выпадет...Сейчас вот например Windows при загрузке стал искать обновления, долго грузил, не смог, загрузился как обычно.. В общем, комп живет своей собственной жизнью.. ((((((

[zirreX]

Сейчас пытаюсь удалить в MBAM свои зараженные ключи.. Не подскажите, как? »

Запустите MBAM, выберите "Perform Full Scan (провести полную проверку)", нажмите "Scan (проверить)", после сканирования - Ok - Show Results (показать результаты) - отметьте указанные объекты и нажмите Remove Selected (удалить выделенные)

После удаления откройте лог и прикрепите его к сообщению.

[Вредная черепашка]

Спасибо за ответ! Сейчас как раз сканирую сижу...
zirreX, Вы не могли бы сказать, что же все-таки просходит с моим ПК?? Хоть какие-то предположения?

[zirreX]

Всё что я написал (кроме удаления в MBAM) проделали?

Отправьте quarantine.zip из папки AVZ через эту форму.

[Вредная черепашка]

Я скачала Клинер, почистила временные файлы, удалила лишние программы с диска С, до AVZ еще очередь не дошла, пока сканирую MBAMом.. Как закончит, буду делать скрипты..

[Вредная черепашка]

Сканирование почему-то ничего не выявило.. Сейчас буду делать скрипты, пока прикрепляю лог MBAM.