Прошу помочь

[сергейннннн]

Здравствуйте!Сегодня при обновлении браузера опера появился некий SPEEDBAR причем во всех браузерах,сайты грузились через раз,было 12 попыток подбора пароля к странице в соц.сети.Malwerebytes нашел какието трояны,нод32 тоже,удалил,стало грузится нормально,но SPEEDBAR остался.Это так и должно быть?Если нет то прошу Вас помочь,заранее благодарен! Логи прлагаю

[Info_bot]

Уважаемый(ая) сергейннннн, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Удалите М'bytes antimalware.

Сделайте такой отчёт: http://virusinfo.info/showthread.php?t=115256

[сергейннннн]

отправил отчет

[Дeнис]

сергейннннн,

Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Windows\system32', '????.tmp', false, '', 0, 0);
 DeleteFileMask('C:\Windows\system32', '????.tmp', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Сделайте новые логи по правилам! + лог RSIT

[сергейннннн]

все сделал отправляю логи,хотел отправить карантин,пишет что уже отправлено.

- - - Добавлено - - -

так и не понял,стартовая страница http://speedbar.ru/ при запуске браузера осталась,это так и должно быть?я зря паникую может? а так все работает,спасибо за помощь!

[thyrex]

Пофиксите в HiJack

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru

Что с проблемой?

[сергейннннн]

сама проблема исчазла(перевод на рекламный сайт и загрузка через раз)осталось только то что опера часто не отвечает,но я думаю это в ней дело( а так хорошо спасибо

[Дeнис]

сергейннннн, Не в ней, а скорей в расширениях + плагинов! Удалите все расширения с Оперы, и проверьте её работоспособность

[сергейннннн]

попробовал пофиксить,в логе эта строка есть,а когда выполняю "Do a system scan only" там найти R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = speedbar_.ru не могу

[Дeнис]

сергейннннн, Значит первый раз пофиксили уже

[сергейннннн]

странно,а когда сканирую и сохраняю лог то там есть.Ну ладно,ничего страшного наверное

[Дeнис]

сергейннннн, Может быть это тот же самый лог получается? Сделайте повторный лог HJ тогда, раз есть сомнения!

[сергейннннн]

хорошо,потом отпишусь)

[сергейннннн]

к сожалению так и не могу найти R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar_ru дабы пофиксить( при сканировании в логе есть, а так просто нет там где должна быть и все тут(

[Дeнис]

сергейннннн, Просто запустите проверку HJ и если в программе будет строчка, то фиксите, если нет, то все в норме!