Сменился интерфейс вконтакте после запуска ехе файла

**borismag** · 05.03.2013, 23:28

Запустил установочный файл программы для закачки книг с интернета, он мне наставил каких-то base to save, get-style (она поменяла интерфейс контакта похоже) и программку по оптимизации системы (это то, что было видно в списке установленных программ).
Вобщем Др.Веб кьюрИт нашел 20 угроз, вылечил их, я перегрузился, почистил в опере кэш и кукис. Эффекта не дало.

virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.03.2013, 23:29

Уважаемый(ая) borismag, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 06.03.2013, 00:41

Подготовьте отчет MBAM.

**borismag** · 06.03.2013, 20:04

MBAM-log-2013-03-06 (19-56-14).txt

**mrak74** · 06.03.2013, 20:40

Удалите в MBAM только указанные строки:

Код:

Обнаруженные ключи в реестре:  3
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.

Обнаруженные файлы:  3
C:\Documents and Settings\Queen\Local Settings\Temp\{A6DEA342-9E28-4D98-AF73-D60A7D3D81B4}\Addons\browser_addon_setup.exe (Adware.MultiPlug) -> Действие не было предпринято.

- - - Добавлено - - -

Название темы Сменился интерфейс вконтакте после запуска ехе файла упоминание о get-style, необходима для get-styles - установи свою тему для вконтакте удалять программу пробовали ?

**borismag** · 06.03.2013, 21:39

вручную можно удалять или только через МБАМ?

- - - Добавлено - - -

да, все новые программы, которые появились, я удалил, даже что-то в реестре чистил, но я дилетант да и утомлен был, лень стало проверять в поисковике что вредное а что нет (что в реестре нашлось поиском, связанное с updatebho.dll. этот файл я нашел в папке с программой гетстайлс, потом удалил)

- - - Добавлено - - -

Удалил указанные позиции мбамом, вернул стандартную тему (настройками браузера), при просмотре разных папок натыкаюсь на остатки программ Browse to save, get-styles.
Вроде видимых проблем нет, рекомендуете ли Вы еще какие-либо мероприятия по очистке компьютера?

**Techno** · 06.03.2013, 21:54

- Пофиксите в HijackThis:

Код:

O20 - AppInit_DLLs:

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.