Полсе перезагрузки PC удаляются настройки браузера.

[pavjkee]

Добрый вечер, проблема в том что после перезагрузки компьютера настройки браузера слетают и домашняя страница меняется на smaxxi.biz<br>
Помогите вылечить (:

[Info_bot]

Уважаемый(ая) pavjkee, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[pavjkee]

up topic

Добавлено через 7 часов 56 минут

up topic

Добавлено через 6 часов 52 минуты

Мне кто нибудь поможет? Или я что-то не так оформил? Или у меня есть какие-либо другие косяки по заявке?

Добавлено через 3 часа 35 минут

Заюзал поиск, нашёл похожий пост, сделал все то что там говорили, при выполнении скрипта в авз вылетает ошибка. ОС вин7
Занялся самолечением блин.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

- Выполните в АВЗ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\pavjkee\AppData\Roaming\bzipfree\bzipfree.exe','');
 QuarantineFile('C:\Users\pavjkee\AppData\Local\Temp\~F9AC.tmp','');
 DeleteFile('C:\Users\pavjkee\AppData\Local\Temp\~F9AC.tmp');
 DeleteFile('C:\Users\pavjkee\AppData\Roaming\bzipfree\bzipfree.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- отключите восстановление системы и Повторите логи.

-Сделайте лог полного сканирования MBAM.

[olejah]

Перестали.

[pavjkee]

Здравствуйте, спасибо что откликнулись, всё сделал как вы и сказали, карантин прислал, логи сделал, в том числе и МВАМ

[pavjkee]

Всем ОГРОМНОЕ Спасибо! Помогло, сижу довольный как удав

[Techno]

Удалите в MBAM:

HKEY_CURRENT_USER\SOFTWARE\WINXGZ (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\winxgz\exerunner (Trojan.Agent) -> Value: exerunner -> No action taken.

c:\Users\pavjkee\AppData\Roaming\bzipfree\winzipf.exe (Trojan.FakeSMS) -> No action taken.

[pavjkee]

Удалил, сделать ещё логи?

[Techno]

Лог MBAM повторите.

[pavjkee]

Сделал

[Techno]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\pavjkee\\appdata\\roaming\\bzipfree\\bz ipfree.exe - Hoax.Win32.ArchSMS.jlbd ( DrWEB: Trojan.SMSSend.1419, BitDefender: Trojan.Generic.KDV.346927, NOD32: Win32/Hoax.ArchSMS.JK application, AVAST4: Win32:Malware-gen )