Постоянная смена домашней страницы. Делал советы с яндекса, не помогает.
Постоянная смена домашней страницы. Делал советы с яндекса, не помогает.
Уважаемый(ая) DiscoDisco, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - D:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing) O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - D:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (file missing) O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - D:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
Компьютер перезагрузится.Код:begin QuarantineFile('D:\Program Files (x86)\sponsorkeyword\sponsorkeyword.exe',''); QuarantineFile('D:\Users\Андрей\AppData\Roaming\worlduarchive\worlduarchive.exe',''); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=118023).
I am not young enough to know everything...
После скрипта в avz компьютер не перезагрузился. Ещё там произошла видимо какая-то ошибка, прикрепил скриншот. Файл отослал.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sponsorkeyword'); DeleteFile('D:\Users\Андрей\AppData\Roaming\worlduarchive\worlduarchive.exe'); ExecuteSysClean; RebootWindows(true); end.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Что с проблемой?
I am not young enough to know everything...
Вроде бы нет. Вот при первом включении после лечения. Так же это наблюдается и при использовании компьютера, но он у меня работал не долго, так что проверить не смог. Обычно и до этого на хроме менялось на пустую страницу, а в остальных на smaxxi
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- d:\\users\\андрей\\appdata\\roaming\\worlduarchive \\worlduarchive.exe - Hoax.Win32.ArchSMS.scq ( DrWEB: Trojan.SMSSend.2316, BitDefender: Gen:Variant.Buzy.4698, NOD32: Win32/Hoax.ArchSMS.GC application )
Уважаемый(ая) DiscoDisco, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.