Вирус smaxxi.biz помогите вылечить!!!

[Ксения1986]

Здравствуйте! Вирус smaxxi.biz подменяет домашнюю страницу в Мозиле. Появляется периодически, чистка реестра не помогла.

[Info_bot]

Уважаемый(ая) Ксения1986, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R3 - Default URLSearchHook is missing
O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe
O4 - HKCU\..\Run: [VPetsPlayer] C:\Program Files\VPets\VPets.exe
O4 - HKCU\..\Run: [Praetorian] C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('vbmj');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сообщите, что изменилось.

[Ксения1986]

Сделала!

[Bratez]

Сообщите, что изменилось.

?..

[Ксения1986]

В прошлый раз все что вы сказали сделала и вроде помогло, вируса не было, а теперь опять вылез!

[Bratez]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

В остальном чисто.

[Ксения1986]

Не помогло(((( Опять вылезает и тормозит браузер!

[Techno]

- Сделайте лог полного сканирования MBAM.

Добавлено через 41 секунду

- Сделайте лог RSIT.

[Ксения1986]

Прикрепляю логи!

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video3424.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\worlduarchive\worlduarchive.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\dbpn7pik.default\searchplugins\webalta-search.xml','');
 DeleteFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video3424.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\worlduarchive\worlduarchive.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\dbpn7pik.default\searchplugins\webalta-search.xml');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\VertZip');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\Windows boot');
 DeleteFileMask('C:\Documents and Settings\Admin\Application Data\worlduarchive','*',true);
 DeleteDirectory('C:\Documents and Settings\Admin\Application Data\worlduarchive');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

- Повторите лог РСИТ.
Что с проблемой?

[Ксения1986]

Без изменений.

[Techno]

...

- Повторите лог РСИТ.

[Ксения1986]

Вот!

[Techno]

Попробуйте удалить ярлык мозиллы и создать новый.

[Ксения1986]

Спасибо большое, вроде помогло!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены