C:\Program Files\mediabar toolbar - программу самостоятельно устанавливали?
Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\Артес\Local Settings\Application Data\{21A46D75-3832-87FE-C85B-2E19C1DF4220}\.exe" ?
O4 - HKCU\..\Policies\Explorer\Run: [Secure Star] C:\WINDOWS\system32\sidebar32.exe
AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.bak','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
QuarantineFile('C:\WINDOWS\system32\mssfc.bak','');
QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
QuarantineFile('c:\documents and settings\Артес\local settings\application data\{21a46d75-3832-87fe-c85b-2e19c1df4220}\.exe','');
TerminateProcessByName('c:\documents and settings\Артес\local settings\application data\{21a46d75-3832-87fe-c85b-2e19c1df4220}\.exe');
DeleteFile('c:\documents and settings\Артес\local settings\application data\{21a46d75-3832-87fe-c85b-2e19c1df4220}\.exe');
DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер автоматически перезагрузится.
Выполните скрипт после автоматической перезагрузки
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04
Deferyahoo.com (
Defer заменить на
@).
Сделайте заново virusinfo_syscheck.zip и hijackthis.log.