Не запускается regedit, ccleaner, avz. При старте запускается сайт zivlingamer

@crossfade3 · Регистрация: 27.05.2015

Собственно лог через тестовую версию.

@crossfade3 · 27.05.2015, 20:45 **[ТС]**

Отбой, решил проблему сам.

@Sandor · 27.05.2015, 20:48

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя crossfade3. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Search App by Ask

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Riot\appdata\roaming\steam\reversed\steam.exe','');
 DeleteFile('C:\Users\Riot\appdata\roaming\steam\reversed\steam.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 ExecuteRepair(9);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подготовьте лог сканирования AdwCleaner.

Добавлено через 1 минуту
Кроме описанной проблемы видна еще и адварь. Так что проделайте вышеуказанное.

@crossfade3 · 27.05.2015, 21:08 **[ТС]**

Все работает. Спасибо.
Лог прикрепил.

Для тех кто забрел с той же проблемой: просто переименуйте avz, обновите базы и запустите сканирование. Исправте все что отмечено красным и перезагрузитесь.

@severnyj · 27.05.2015, 21:11

Сообщение от crossfade3

Для тех кто забрел с той же проблемой: просто переименуйте avz, обновите базы и запустите сканирование. Исправте все что отмечено красным и перезагрузитесь.

Да счас, совет, как минимум бесполезный, как максимум вредный.

@crossfade3 0 / 0 / 0 Регистрация: 27.05.2015 Сообщений: 3
	27.05.2015, 20:45 [ТС]	2
	Отбой, решил проблему сам. 0

@Sandor 16488 / 13491 / 2416 Регистрация: 08.10.2012 Сообщений: 54,783
	27.05.2015, 20:48	3
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя crossfade3. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Search App by Ask Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Riot\appdata\roaming\steam\reversed\steam.exe',''); DeleteFile('C:\Users\Riot\appdata\roaming\steam\reversed\steam.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); ExecuteSysClean; ExecuteRepair(9); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подготовьте лог сканирования AdwCleaner. Добавлено через 1 минуту Кроме описанной проблемы видна еще и адварь. Так что проделайте вышеуказанное. 1

@severnyj 3764 / 2008 / 314 Регистрация: 04.04.2012 Сообщений: 7,443
	27.05.2015, 21:11	5
	Сообщение от crossfade3 Для тех кто забрел с той же проблемой: просто переименуйте avz, обновите базы и запустите сканирование. Исправте все что отмечено красным и перезагрузитесь. Да счас, совет, как минимум бесполезный, как максимум вредный. 0

Опции темы