smaxxi рулит?

[haseloch]

Когда появилась эта беда, было установленно 2 антивируса и оба промолчали, проверки другими антивирусами так же не помогли (ничего не находили)
потом просилась все время какая-то авторизация на proxy (не помню какой IP), и через несколько недель Яндекс написал, что домашняя страница изменена
на smaxxi.biz. А вчера не работал ни один браузер, и возникло подозрение на заражение.
Да и кто бы мог подумать, что эта дрянь у вас на форуме обсуждалась?!
Пробовал вручную, почти ушатал ВИНДОВС, потом пол-ночи восстанавливал как было.
Вот логи.

заранее СПАСИБО ОГРОМНОЕ

P.S. SMAXXI MUST DIE!!!!!!!!

[Info_bot]

Уважаемый(ая) haseloch, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

Сделайте лог ComboFix

[haseloch]

Сделал чего-то нашло

[thyrex]

ProxyServer = 195.135.236.204:3128 сами прописывали?

[haseloch]

неа
к нему вроде и просился подключится, при попытке подключения открывалась страница с сообщением user gate и пр., а потом рисунки с этих страниц
я нашел в папке zipfreerun

[thyrex]

c:\Users\Даниил\AppData\Roaming\zipfreerun\winzipf .exe (Trojan.FakeSMS) -> No action taken. удалите

Пофиксите в HiJack

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.135.236.204:3128