удаление вирусной программы HKLM\System\ControlSet001\Services\Tcpip\

[Vladimir-4123298]

скажите пожалуйста как удалить насавсем 2 файла таких HKLM\System\ControlSet001\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.96.201 HKLM\System\ControlSet001\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.97.201 и 2файла таких HKML\System\CSS\Services\Tcpip\.. \{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.96.201 HKML\System\CSS\Services\Tcpip\.. \{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.97.201 и после перезагрузки они снова там появляются.

 

[Sandor]

Здравствуйте!

Прочтите и выполните Правила оформления запроса о помощи

 

[regist]

Sandor, ты на IP помотри . Владимир похоже хочет себе интернет отломать.

 

[Sandor]

Так я же ему и не показываю как удалить то, что не следует, а наставляю на путь истинный правильный.

 

[mike 1]

скажите пожалуйста как удалить насавсем 2 файла таких

А зачем их удалять?

 

[Vladimir-4123298]

вот логи
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKLM\..\Run: [QHSafeTray] C:\Program Files\360\Total Security\safemon\QHSafeTray.exe /start
O17 - HKLM\System\CSS\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.96.201
O17 - HKLM\System\CSS\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.97.201
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.96.201
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.97.201
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.96.201
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{576B51B1-0988-45E6-961D-6B7C3D57E9D4}: NameServer = 213.177.97.201
O23 - Service R2: 360 Total Security - (QHActiveDefense) - C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe
O23 - Service R2: SAS Core Service - (!SASCORE) - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
вот скрипты на задания планировщика задач Task Scheduler

begin
QuarantineFile('C:\Windows\ehome\ehrec','');
QuarantineFile('C:\Windows\ehome\mcupdate','');
QuarantineFile('aitagent','');
end.

 

[Sandor]

Vladimir-4123298, еще раз даю ссылку: Правила оформления запроса о помощи
Создайте тему в указанном разделе и выполните рекомендации. Нужен архив CollectionLog.

 

[VexMD]

Этого Пользователя на другом форуме посылали читать Правила (удаление невидимой вредоносной программы которая отвечает за перезагрузку автоматическую - Уничтожение вирусов - Форум фан-клуба Лаборатории Касперского), он вместо этого сюда пришел.

 

[akok]

Тогда закроем тему