-
Junior Member
- Вес репутации
- 47
помогите пожалуйста избавиться от самораспаковывающейся папки смарт зип (умный архив)..
При перезагрузке системы (виндоувс xp) стартовая страница моего браузера (мозилла 5.0) все время меняется на http://www.smaxl.net/ , плюс к этому слетает тема, и еще при старте винды каждый раз автозагрузкой появляется самораспаковывающаяся папка смарт зип, которая при попытке распаковывания просит ввести смс.
Зарание спасибо за помощь.virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log
Последний раз редактировалось FANTOMUS; 25.07.2011 в 18:43.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Пофиксите в HijackThis (как пофиксить):
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\fa49ccb0.exe,
Выполните скрипт в AVZ (как выполнить):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\srvhls.exe','');
QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\archsoft\archivestart.exe','');
QuarantineFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe','');
DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
BC_DeleteSvc('Rubar Update Service');
DeleteFile('C:\Documents and Settings\Admin\Application Data\archsoft\archivestart.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
ClearHostsFile;
DeleteFile('C:\Program Files\DrWeb\infected.!!!\Weather Gadget Fix.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\1Q0NCRZG\daemon_tools_4_0_6[1].rar');
DelBHO('{23DD83B5-BDDC-49CE-B77B-514819C6D551}');
DeleteFileMask('C:\Program Files\mediabar Toolbar','*.*', true);
DeleteDirectory('C:\Program Files\mediabar Toolbar');
QuarantineFile('c:\windows\system32\fa49ccb0.exe','');
DeleteFile('c:\windows\system32\fa49ccb0.exe');
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
-