Printable View
На домашней странице Firefox постоянно выдаёт svezn.ru, где якобы вКонтакте, просящий авторизации по СМС. В настройках стоит страница searchsite.net, когда меняю - она больше не появляется до следующего перезапуска системы.
Прикладываю помимо основных логов ещё и лог ComboFix.
Уважаемый(ая) [B]Renkoji[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на [B][COLOR="#0000CD"]диск С[/COLOR][/B]
[code]KillAll::
FireFox::
FF - ProfilePath - c:\users\Рен\AppData\Roaming\Mozilla\Firefox\Profiles\4u82tepx.default\
FF - prefs.js: browser.startup.homepage - hxxp://sitessearch.net
FF - user.js: browser.startup.homepage - hxxp://sitessearch.net
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Есть. Всё прошло, большое спасибо. :)
Пофиксите в Hijack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sitessearch.net[/CODE]
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Не удаляется: выдаёт ошибку "Не удаётся найти ComboFix. Проверьте, правильно ли указано имя и повторите попытку."
По ссылке на удаление указан и второй способ
Так, похоже, пока рано удалять. :) Заметила, что этим страдает не только Фаерфокс, то и Интернет Эксплорер. Единственное, саму страницу ИЕ не показывает. Как с ним поступить?
Пофиксите в Hijack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sitessearch.net[/CODE]