Полсе перезагрузки PC удаляются настройки браузера.

Добрый вечер, проблема в том что после перезагрузки компьютера настройки браузера слетают и домашняя страница меняется на smaxxi.biz<br>
Помогите вылечить (:

Уважаемый(ая) [B]pavjkee[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

up topic

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 56 минут[/I][/B][/color][/size]

up topic

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 52 минуты[/I][/B][/color][/size]

Мне кто нибудь поможет? Или я что-то не так оформил? Или у меня есть какие-либо другие косяки по заявке?

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 35 минут[/I][/B][/color][/size]

Заюзал поиск, нашёл похожий [URL="http://virusinfo.info/showthread.php?t=107854&highlight=smaxxi.biz"]пост[/URL], сделал все то что там говорили, при выполнении скрипта в авз вылетает ошибка. ОС вин7
Занялся самолечением блин.

Здравствуйте!!!

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\pavjkee\AppData\Roaming\bzipfree\bzipfree.exe','');
QuarantineFile('C:\Users\pavjkee\AppData\Local\Temp\~F9AC.tmp','');
DeleteFile('C:\Users\pavjkee\AppData\Local\Temp\~F9AC.tmp');
DeleteFile('C:\Users\pavjkee\AppData\Roaming\bzipfree\bzipfree.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и Повторите логи.

-[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

[URL="http://virusinfo.info/showthread.php?t=108271&p=823778&viewfull=1#post823778"]Перестали[/URL].

Здравствуйте, спасибо что откликнулись, всё сделал как вы и сказали, карантин прислал, логи сделал, в том числе и МВАМ:)

Всем ОГРОМНОЕ Спасибо! Помогло, сижу довольный как удав :)

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKEY_CURRENT_USER\SOFTWARE\WINXGZ (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\winxgz\exerunner (Trojan.Agent) -> Value: exerunner -> No action taken.

c:\Users\pavjkee\AppData\Roaming\bzipfree\winzipf.exe (Trojan.FakeSMS) -> No action taken.[/CODE]

Удалил, сделать ещё логи?

Лог MBAM повторите.

Сделал

Чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\pavjkee\\appdata\\roaming\\bzipfree\\bzipfree.exe - [B]Hoax.Win32.ArchSMS.jlbd[/B] ( DrWEB: Trojan.SMSSend.1419, BitDefender: Trojan.Generic.KDV.346927, NOD32: Win32/Hoax.ArchSMS.JK application, AVAST4: Win32:Malware-gen )[/LIST][/LIST]