Просмотр полной версии : Меняется номер телефона дозвона, логин и пароли
Доброго времени суток.
Читал в темах подобные просьбы, но исправить их самостоятельно не смог.
У меня при входе в интернет каждый раз менятся номер дозвона на 8,,104366098974998, мепняются логин и, видимо, пароль.
Помимо этого (до вышеописанной проблемы) начала при перезагрузке компьютера меняться стартовая страница.
Пожалуста, помогите! не хочется переустанавливать систему...:embarasse
Огромное спасибо даже если просто попытаетесь!
отчеты прилагаются...
1359
1360
Прислать нам, что найдёте, из списка -
C:\Program Files\KGB Spy\Systems.exe
C:\WINDOWS\system32\itunesff.exe
C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE
C:\WINDOWS\FSScrCtl.exe
От стартовой страницы можете избавиться пометив
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://start.traffer.ru/ /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d http://start.traffer.ru/first/ /f
эти две строки в логе Hijack и нажать на Fix.
Вот это тоже можете Fix`ить -
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {D8A8A7F1-53EF-41F2-B44D-F3E2E595DC27} - ms-its:mhtml:file://C:\MAIN.MHT!http://69.50.172.106/346//main.chm::/update.exe
из перечисленного нашел лишь C:\WINDOWS\FSScrCtl.exe
и C:\WINDOWS\system32\itunesff.exe
все это, если я правильно понял - что делать, я скопировал и передаю сюда....
по стартовой зафиксил, не попробовал еще перегрузится, но все равно -ОГРОМНОЕ СПАСИБО за отзывчивость!
не вложил почему-то(( счас еще раз
1361
второй файл превышает допустимый размер....
Спасиб большое - стартовая но проблем теперь)
Alexey P.
07.01.2006, 01:08
не вложил почему-то(( счас еще раз
второй файл превышает допустимый размер....
Файлы не сюда - их надо по электронной почте на
[email protected] в архиве с паролем "virus".
В правилах это написано (ссылка вверху страницы).
Извините - исправляюсь! Спасбо!
не вложил почему-то(( счас еще раз
C:\WINDOWS\system32\itunesff.exe нужно стереть в режиме защиты от сбоев,
так-же пофиксить его регистрацию в Hijack -
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c56 -w
плюс пофиксить -
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [Systems.exe] C:\Program Files\KGB Spy\Systems.exe
Ребята, огромное спасибо ВАМ!!!
Вы меня просто спасли!!!
Не знаю только - как выразить вам свою благодарность!
Успехов Вам во всем!
Не знаю только - как выразить вам свою благодарность!
http://virusinfo.info/showthread.php?t=1739
http://virusinfo.info/showthread.php?t=1739
Без проблем)))
vBulletin® v4.2.5, Copyright ©2000-2024, Jelsoft Enterprises Ltd. Перевод: zCarot