[regist]

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[HappyPlayer1997]

regist,
Здравствуйте вот логи.
Файл 118062

Файл 118063
Жду ваших указаний.

[thyrex]

Перечитайте правила и пришлите архив, полученный после работы автосборщика

[HappyPlayer1997]

thyrex, Вот это?Файл 118073

[Sandor]

Kinoroom Browser - пользуетесь?

1. Ярлыки

C:\Users\8893\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\8893\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk C:\Users\8893\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\8893\Application Data\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

исправьте с помощью утилиты ClearLNK.

2. Пофиксите в HijackThis следующие строчки:

Код:

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O3 - Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - (no file)
O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://adverttraff.org && exit

3. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\8893\AppData\Local\Temp\install161611.exe', '');
 QuarantineFile('C:\Users\Default\AppData\Local\x86.exe', '');
 DeleteFile('C:\Users\Default\AppData\Local\x86.exe', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

5. Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

[HappyPlayer1997]

Sandor,
Вот что мне пишет, когда хочу пофиксить hijackthis.
Close all Internet explorer windows AND all windows explorer windows before continuing for the best chance of success (при этом всё у меня закрыто)!

[Sandor]

Это просто предупреждение. Кнопка ОК активна?

[HappyPlayer1997]

Sandor, Да

[HappyPlayer1997]

Sandor, Вот повторный лог.Файл 118137