Нужна помошь - желательно срочно

[Михаил Рысляев]

Такая проблема, у меня win 7 x64 с утра загрузил компьютер, и понял что ни одно приложение (кроме Microsoft Security Essentials) не работает, пытался создать логи не вышло. Под сейф-модом зашел, вроде получилось создать таковые. И вот что странно в сейф-моде работали программы которые не запускались в обычном режиме. p.s.: Вопрос тертым специалистам в этой области, посоветуйте антивирус, чтоб не нагружал ПК и работал достаточно эффективно.

[Info_bot]

Уважаемый(ая) Михаил Рысляев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\lfqbemi.dll','');
DeleteFile('C:\Windows\system32\lfqbemi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в обычном режиме

[Михаил Рысляев]

Спасибо, все хорошо, только теперь браузер и Ie8 и opera стремятся каждый запуск раскрыть страницу www.start.webalta.ru.Нашел в реестре значения с этим названием, но при удалении их и перезагрузки ПК ничего не меняется(они остаются на своих местах).
















Новые логи добавил...

[миднайт]

В HiJackThis пофиксите:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

Сделайте лог полного сканирования MBAM

[Михаил Рысляев]

Прилагаю лог MBAM ...
Еще раз спасибо за участие в проблеме и за вашу помошь.

[Techno]

Что с проблемой?

[Михаил Рысляев]

Да так-то все хорошо, токма webalta.ru стабильно пытается открытся через оперу и ие8. В опере успешно, в ие 8 не открывает, печатаешь адрес сам то все в норме робит.

[Techno]

Лог hijackthis повторите. Надо смотреть файлы профиля оперы, не остались ли там записи о этой странице. Также могли дописаться в ярлыках.

[Михаил Рысляев]

ок.

Добавлено через 15 минут

Techno был прав, заменил стандартные ярлыки на новые и проблема решена, логи делать не понадобилось.Вирус полностью побежден. Спасибо всем Хелперам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены