В браузере Опера загружается вирус http://2inf.net

[toy_lug]

Здравствуйте! Помогите пожалуйста. В браузере загружается 2inf.net. Пыталась найти программу в реестре и удалить - ничего не вышло. В диспетчере задач посмотрела - ничего не нашла подозрительного.

[Info_bot]

Уважаемый(ая) toy_lug, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[toy_lug]

Я все сделала по правилам. Но на этапе "Поиск файлов при помощи AVZ" файлы не получила, а получила следующее:
Ошибка карантина файла, попытка прямого чтения (virusinfo_syscure.zip)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (virusinfo_syscheck.zip)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (AVZ - virusinfo_syscure.zip)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (AVZ - virusinfo_syscheck.zip)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (AVZ - virusinfo_syscheck.zip)
Карантин с использованием прямого чтения - ошибка

[thyrex]

Карантин от Вас никто не просил пока

[toy_lug]

кажется так! Почему-то загрузились файлы в двойном экземпляре.

[thyrex]

Выполните скрипт в AVZ

begin
 QuarantineFile('C:\Windows\RegPolicy\aticonto.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pudefesmjn');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[toy_lug]

Скрипт выполнила. Карантин отправила. Сейчас делаю заново - скрипт 2 и скрипт 3. И эту программу HijackThis. Правильно?

[thyrex]

Можно только стандартный скрипт №2

[toy_lug]

Отправила лог скрипта №2. После выполнения скрипта и перезагрузки - компьютер уже не подгружает 2inf.net

[thyrex]

C:\Windows\RegPolicy\aticonto.exe - программа Вам известна?

[toy_lug]

нет. она у меня в компе?

[thyrex]

Да. Пока вердикта из вирлаба нет, трогать не будем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены