HiJack

[Ccccc]

Здравствуйте. У меня в компе завелся так называемый "HiJack".
Перекидывает на start.webalta.ru/com (не помню точно).
Еще в сканировании антивирусы дерутся (смешное зрелище).
AVZ ругается на MSE, и наоборот.
У меня это виртуалка, но переустанвливать не охото (не предлагать!!!).
Логи запакованы в один ZIP архив.
Не знаю, нужные-ли логи, забыл

[Info_bot]

Уважаемый(ая) Ccccc, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

SkyMonk удалите

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('WebaltaService');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\WebaltaService\WebaltaService.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Ccccc]

Карантина нет, в скрипте нет кода на карантин. Логи потом выложу.

[Ccccc]

AVZ ругается на MBAM, смешнооо.
Но комп-то общий, все сидим на виртуалке, помогите.
Либо бэкдор был, или что.
Еще вопрос: Это уязвимость в SkyMonk??
Еще: AVZ ругается на папку Microsoft Security Client, это нормально???
P.S. почистите у меня вложения, ладно?
Логи в ZIP архиве:

[thyrex]

Это уязвимость в SkyMonk??

SkyMonk скорее вредонос, чем полезная программа

почистите у меня вложения

А смысл в этом? У Вас занято меньше 1/6 допустимого объема

C:\WINDOWS\explorer1.exe - сами переименовали?

[Ccccc]

C:\WINDOWS\explorer1.exe - сами переименовали?

Да.

SkyMonk скорее вредонос, чем полезная программа

а что там вредоносного?? Вроде просто скачивает файлы с летитбита...

AVZ ругается на папку Microsoft Security Client

Ответьте.
В логах чисто??

[thyrex]

Вроде просто скачивает файлы с летитбита...

Именно с его установкой у пользователей начинаются проблемы. Но дело ваше...

В логах чисто??

Придраться не к чему

[Ccccc]

Именно с его установкой у пользователей начинаются проблемы. Но дело ваше...

Всмысле? Не понял.

Придраться не к чему

Спасибо.