Меняется номер телефона дозвона, логин и пароли

[Axot]

Доброго времени суток.
Читал в темах подобные просьбы, но исправить их самостоятельно не смог.
У меня при входе в интернет каждый раз менятся номер дозвона на 8,,104366098974998, мепняются логин и, видимо, пароль.
Помимо этого (до вышеописанной проблемы) начала при перезагрузке компьютера меняться стартовая страница.
Пожалуста, помогите! не хочется переустанавливать систему...:embarasse
Огромное спасибо даже если просто попытаетесь!
отчеты прилагаются...


1359

1360

[RiC]

Прислать нам, что найдёте, из списка -
C:\Program Files\KGB Spy\Systems.exe
C:\WINDOWS\system32\itunesff.exe
C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE
C:\WINDOWS\FSScrCtl.exe

От стартовой страницы можете избавиться пометив
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://start.traffer.ru/ /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d http://start.traffer.ru/first/ /f
эти две строки в логе Hijack и нажать на Fix.

Вот это тоже можете Fix`ить -
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {D8A8A7F1-53EF-41F2-B44D-F3E2E595DC27} - ms-its:mhtml:file://C:\MAIN.MHT!http://69.50.172.106/346//main.chm::/update.exe

[Axot]

из перечисленного нашел лишь C:\WINDOWS\FSScrCtl.exe
и C:\WINDOWS\system32\itunesff.exe

все это, если я правильно понял - что делать, я скопировал и передаю сюда....

по стартовой зафиксил, не попробовал еще перегрузится, но все равно -ОГРОМНОЕ СПАСИБО за отзывчивость!

[Axot]

не вложил почему-то(( счас еще раз

1361


второй файл превышает допустимый размер....

[Axot]

Спасиб большое - стартовая но проблем теперь)

[Alexey P.]

не вложил почему-то(( счас еще раз

второй файл превышает допустимый размер....
Файлы не сюда - их надо по электронной почте на [email protected] в архиве с паролем "virus".
В правилах это написано (ссылка вверху страницы).

[Axot]

Извините - исправляюсь! Спасбо!

[RiC]

не вложил почему-то(( счас еще раз

C:\WINDOWS\system32\itunesff.exe нужно стереть в режиме защиты от сбоев,
так-же пофиксить его регистрацию в Hijack -
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c56 -w
плюс пофиксить -
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [Systems.exe] C:\Program Files\KGB Spy\Systems.exe

[Axot]

Ребята, огромное спасибо ВАМ!!!
Вы меня просто спасли!!!
Не знаю только - как выразить вам свою благодарность!

Успехов Вам во всем!

[MOCT]

Не знаю только - как выразить вам свою благодарность!


http://virusinfo.info/showthread.php?t=1739

[Axot]

http://virusinfo.info/showthread.php?t=1739

Без проблем)))