Printable View
При попытке открывать любые страницы в вышеуказанных браузерах ничего не происходит, однако все работает в IE. В IE в качестве домашней страницы стоит [URL]http://www.chipxp.ru/[/URL] который как домашняя никогда в трезвом уме и здравии не ставился.
Прошу помощи, заранее благодарен.
Уважаемый(ая) [B]kred[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chipxp.ru/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chipxp.ru/
O4 - HKLM\..\Policies\Explorer\Run: [18533] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmn.com
O4 - Startup: Adobe Updater.lnk = C:\WINDOWS\system32\cmd.exe
O4 - Startup: AdobeUpdater.lnk = C:\WINDOWS\system32\cmd.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\v0z2gyKIBRw.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmn.com','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmn.com');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\v0z2gyKIBRw.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=118251[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Спасибо, сегодня вечером попробую и выгружу карантин вместе с обновленными логами
Проблема вроде бы решена.
прилагаю логи после вышеуказанных действий[ATTACH]356826[/ATTACH][ATTACH]356827[/ATTACH][ATTACH]356828[/ATTACH]
Однако, карантин я похоже потерял, каюсь. не пинайте сильно ногами.
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]