Добрый день, помогите избавиться от навязчивого сайта appbusy http://rghost.ru/8K5xXLdVl - образ автозапуска http://rghost.ru/8Mfw2bbFM - hijackthis.log AVZ сделать не получается - программа вылетает, в папке LOG ничего нет( может я что-то не так делаю?
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в uVS (как выполнить скрипт): Код: ;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c delref HTTP:\\BINGS.CLUB\ delall D:\AUTORUN.INF delall %SystemDrive%\FIREFOX.BAT delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\GSYZQ.EXE delref HTTP://BINGS.CLUB/ delall %SystemDrive%\IEXPLORE.BAT delall %SystemDrive%\PROGRAM FILES\INSTALLSHIELD INSTALLATION INFORMATION\{D1504C77-1B19-4AF0-8DEC-946666123B55}\SETUP.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\МОZILLА FIRЕFОХ.LNK delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\МОZILLА FIRЕFОХ.LNK delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\МАIL.RU.LNK delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\ЗАПУСТИТЬ ОБОЗРЕВАТЕЛЬ INTЕRNЕT ЕХPLОRЕR.LNK delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\СТАНДАРТНЫЕ\СЛУЖЕБНЫЕ\INTЕRNЕT ЕХPLОRЕR (БЕЗ НАДСТРОЕК).LNK delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\GООGLЕ СHRОMЕ.LNK delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=BF58CA9DD8E08FD951AB6879C74FA0F4&TEXT={SEARCHTERMS} regt 14 regt 12 regt 18 deltmp delnfr restart После выполнения скрипта, компьютер будет перезагружен. 4. Cделайте лог MBAM и дайте ссылку на файл лога. Если форум оказался полезен вам, пожалуйста, поддержите его работу -
