http://www.ctel.ru/

**Rick1** · 22.04.2011, 20:19

Вирей как таковых нет. Проверял Куреитом и КИСой.

А страницы в браузерах пострадали.

Лог приаттачиваю.

Ммм!?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nikkollo** · 22.04.2011, 20:47

Пофиксите в HijackThis:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
O2 - BHO: Super-Search -Find more of what you need - {0286A85D-CD62-43bb-B7A9-A87D1D027160} - (no file)

Это только для IE.
Логи AVZ тоже надо было сделать.

**Rick1** · 22.04.2011, 21:10

Сообщение от Nikkollo

Пофиксите в HijackThis:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
O2 - BHO: Super-Search -Find more of what you need - {0286A85D-CD62-43bb-B7A9-A87D1D027160} - (no file)

Это только для IE.
Логи AVZ тоже надо было сделать.

ок делаю.

**Rick1** · 22.04.2011, 21:54

логи авз.

**thyrex** · 23.04.2011, 00:20

Пуск - Поиск - Файлы и папки
Имя файла -*.*
Слово или фраза в файле - ctel.ru
В дополнительных параметрах установите поиск в системных, скрытых и защищенных файлах

Записи должны обнаружиться в ini-файлах с настройками браузеров. Нужно будет аккуратно открыть (на-пример, в Блокноте или с помощью файлового менеджера типа Total Commander) все найденные файлы и удалить из них строки, в которых найдена эта запись

**Rick1** · 23.04.2011, 08:34

Сообщение от thyrex

Пуск - Поиск - Файлы и папки
Имя файла -*.*
Слово или фраза в файле - ctel.ru
В дополнительных параметрах установите поиск в системных, скрытых и защищенных файлах

Записи должны обнаружиться в ini-файлах с настройками браузеров. Нужно будет аккуратно открыть (на-пример, в Блокноте или с помощью файлового менеджера типа Total Commander) все найденные файлы и удалить из них строки, в которых найдена эта запись

Папку ctel.ru и следующий файл - удалять!?