Не могу избавиться от домашней страницы www.smaxxi.biz

[IngvarY]

Не могу избавиться от домашней страницы www.smaxxi.biz во всех браузерах (IE и Firefox). Пробовал удалять записи в реестре - не помогло.

[Info_bot]

Уважаемый(ая) IngvarY, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Перезагрузите компьютер и сделайте новый лог HijackThis.

[IngvarY]

Не помогло. Вот новый лог.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

begin
ClearQuarantine;
 QuarantineFile('C:\Users\Acer\Application Data\worlduarchive\viewmerik.exe','');
 QuarantineFile('C:\Users\Acer\AppData\Roaming\worlduarchive\viewmerik.exe','');
 QuarantineFile('C:\Documents and Settings\Acer\Application Data\worlduarchive\viewmerik.exe','');
 QuarantineFile('C:\Documents and Settings\Acer\AppData\Roaming\worlduarchive\viewmerik.exe','');
 DeleteFile('C:\Documents and Settings\Acer\AppData\Roaming\worlduarchive\viewmerik.exe');
 DeleteFile('C:\Documents and Settings\Acer\Application Data\worlduarchive\viewmerik.exe');
 DeleteFile('C:\Users\Acer\AppData\Roaming\worlduarchive\viewmerik.exe');
 DeleteFile('C:\Users\Acer\Application Data\worlduarchive\viewmerik.exe');
QuarantineFileF('C:\Users\Acer\Application Data\worlduarchive', '*.*', true,'', 0, 0, '', '');
DeleteFileMask('C:\Users\Acer\Application Data\worlduarchive', '*.*', true);
DeleteDirectory('C:\Users\Acer\Application Data\worlduarchive');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[IngvarY]

Вроде помогло. Спасибо. Карантин закачал.

[миднайт]

Чисто.
Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены