HiJack

Здравствуйте. У меня в компе завелся так называемый "HiJack".
Перекидывает на start.webalta.ru/com (не помню точно).
Еще в сканировании антивирусы дерутся (смешное зрелище).
AVZ ругается на MSE, и наоборот.
У меня это виртуалка, но переустанвливать не охото (не предлагать!!!).
Логи запакованы в один ZIP архив.
Не знаю, нужные-ли логи, забыл :D

Уважаемый(ая) [B]Ccccc[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

SkyMonk удалите

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('WebaltaService');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\WebaltaService\WebaltaService.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Карантина нет, в скрипте нет кода на карантин. Логи потом выложу.

AVZ ругается на MBAM, смешнооо.
Но комп-то общий, все сидим на виртуалке, помогите.
Либо бэкдор был, или что.
Еще вопрос: Это уязвимость в SkyMonk??
Еще: AVZ ругается на папку Microsoft Security Client, это нормально???
P.S. почистите у меня вложения, ладно?
Логи в ZIP архиве:

[quote="Ccccc;854783"]Это уязвимость в SkyMonk??[/quote]SkyMonk скорее вредонос, чем полезная программа

[quote="Ccccc;854783"]почистите у меня вложения[/quote]А смысл в этом? У Вас занято меньше 1/6 допустимого объема

C:\WINDOWS\explorer1.exe - сами переименовали?

[QUOTE=thyrex;854807]C:\WINDOWS\explorer1.exe - сами переименовали?[/QUOTE]
Да.
[QUOTE=thyrex;854807]SkyMonk скорее вредонос, чем полезная программа[/QUOTE]
:O а что там вредоносного?? Вроде просто скачивает файлы с летитбита...
[QUOTE=Ccccc]AVZ ругается на папку Microsoft Security Client[/quote]
Ответьте.
В логах чисто??

[quote="Ccccc;854829"]Вроде просто скачивает файлы с летитбита...[/quote]Именно с его установкой у пользователей начинаются проблемы. Но дело ваше...

[quote="Ccccc;854829"]В логах чисто??[/quote]Придраться не к чему

[QUOTE=thyrex;854867]Именно с его установкой у пользователей начинаются проблемы. Но дело ваше...[/QUOTE]
Всмысле? Не понял.
[QUOTE=thyrex;854867]Придраться не к чему[/QUOTE]
Спасибо.