1. Программу AnyProtect вы устанавливали ?
Удалите её через - Установка и удаление программ .
Также попробуйте найти и удалить Omiga Plus через - Установка и удаление программ .
2. Скачать и распаковать из архива программу
ClearLNK.exe
Перетащить файл-отчет ...\AutoLogger\CheckBrowserLnk\CheckBrowserLnk.log на файл программы.
ВНИМАНИЕ: Приложите в теме, отчет ClearLNK-<Дата>.log, который будет создан в папке LOG рядом с программой.
Если отчет слишком большой, упакуйте его в архив формата ZIP.
этот адрес вашего провайдера, он вам известен ?
• Скрипт
AVZ.
Выполните скрипт
AVZ. Меню
Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка
Запустить, после выполнения компьютер перезагрузится.
Код:
begin
QuarantineFile('C:\Users\Юра\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qw2jd.exe ','');
QuarantineFile('C:\Users\Юра\AppData\Roaming\omiga-plus\UninstallManager.exe','');
QuarantineFile('C:\Users\Юра\AppData\Roaming\NKWRMO.exe','');
QuarantineFile('C:\Users\Юра\AppData\Roaming\NAXDF.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Users\Юра\AppData\Roaming\NAXDF.exe','32');
DeleteFile('C:\Users\Юра\AppData\Roaming\NKWRMO.exe','32');
DeleteFile('C:\Users\Юра\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
DeleteFile('C:\Users\Юра\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qw2jd.exe ');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
• HiJackThis. Нужно пофиксить эти строки в
HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку
Fix Checked.
Как пофиксить в HijackThis
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1423407375&from=adc&uid=ST2000DM001-9YN164_W1E112T6XXXXW1E112T6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1423407375&from=adc&uid=ST2000DM001-9YN164_W1E112T6XXXXW1E112T6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1423407375&from=adc&uid=ST2000DM001-9YN164_W1E112T6XXXXW1E112T6&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1423407375&from=adc&uid=ST2000DM001-9YN164_W1E112T6XXXXW1E112T6&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1423407375&from=adc&uid=ST2000DM001-9YN164_W1E112T6XXXXW1E112T6
