Подозрение на инфекцию

[qeriban]

Подозрение на инфекцию.КОМП СТАЛ ОЧEНЬ МEДЛEННO РАБОТАТЬ
И ещо самопроизволно открывается рекламный сайт .

[Info_bot]

Уважаемый(ая) qeriban, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rambler.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\VPets\VPets.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Сделайте новые логи

[qeriban]

Привет,ваши интрукции выпольнил.Но пока назойловый ркламный сайт все ещо родолжает нагло открыватся.Из за этого не могу зайти на часто мною посещаемый сайт.Когда я пытаюс это сделать ,то вместо него открываеться сразу 2 рекламных сайта.

[thyrex]

Сделайте лог полного сканирования МВАМ

[qeriban]

mbam-log

[polword]

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут

[qeriban]

не смог обновиться,у меня 32 разрядная система.а там загрузачный setap для 64.

[thyrex]

Чепуху не пишите. WindowsXP-KB936929-SP3-x86-RUS.exe - выделенное, признак файла для 32-разрядных систем

[qeriban]

незнаю какой признак,но выдает ошбику-WindowsXP-KB936929-SP3-x86-RUS.exe не является приложением 32

[thyrex]

Сделайте лог ComboFix

[qeriban]

лог ComboFix

[polword]

лог обрезанный, сделайте его еще раз

[qeriban]

лог ComboFix

[polword]

попробуйте обновить систему.

[qeriban]

логи после обновления

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\datacardservice\dcservice.exe');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\datacardservice\dcservice.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[qeriban]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен.помоему файл отправлен.

[миднайт]

C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe - чистый.

[qeriban]

это что значить?комп здоров?

Добавлено через 32 секунды

После обновление требуется активация. Что делать? Где взять код?