Printable View
Вчера поймала вирус.
При запуске компа и через определенный период выскакивает сообщение , что файл fixhosts.exe хочет выполнить установку. Я нажимаю Запретить, но он потом опять выходит.
Еще менялись домашние страницы браузеров, сразу после выхода сообщения fixhosts.exe.
После лечения вашей программой, вроде домашние страницы перестали меняться.
Уважаемый(ая) [B]Екатерина Иванова[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Спасибо, буду ждать.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Попробуйте удалить GuardMailRu
GuardMailRu не удалить, комп не дает.
MBAM устанавливаю
- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCR\TypeLib\{A8954909-1F0F-41A5-A7FA-3B376D69E226} (Trojan.BHO) -> Действие не было предпринято.
HKCR\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91} (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp.1 (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp (Trojan.BHO) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
C:\$RECYCLE.BIN\S-1-5-21-3490512246-3830741434-125021115-1000\$RFP3I2V.exe (Trojan.Agent) -> Действие не было предпринято.
C:\$RECYCLE.BIN\S-1-5-21-3490512246-3830741434-125021115-1000\$RRDAN21.exe (PUP.Adware.InstallCore) -> Действие не было предпринято.
C:\$RECYCLE.BIN\S-1-5-21-3490512246-3830741434-125021115-1000\$R70V4FY.exe (PUP.BundleInstaller.MB) -> Действие не было предпринято.
C:\$RECYCLE.BIN\S-1-5-21-3490512246-3830741434-125021115-1000\$RTJC26P.1_Rus_Portable_\FastStone_Photo_Resizer_3.1_Rus\Keygen.exe (Spyware.Banker.Gen) -> Действие не было предпринято.
C:\Users\Рыбка\AppData\Local\Mozilla\Firefox\Profiles\n751sh7i.default\Cache\1\E3\640D7d01 (PUP.BundleInstaller.MB) -> Действие не было предпринято.
C:\Users\Рыбка\AppData\Local\Mozilla\Firefox\Profiles\n751sh7i.default\Cache\1\F9\522A7d01 (Trojan.Agent) -> Действие не было предпринято.[/CODE]
[B]C:\Program Files\ololo[/B] - если не знаете, что в папке - удалите её...
[B]C:\Program Files\Ticno[/B] - если не сами устанавливали - удалите через установку/удаление программ...
[quote="Екатерина Иванова;887766"]GuardMailRu не удалить, комп не дает.[/quote]
Чейт?:) Вы через установку/удаление программ пробовали?
Удалила все , что вы написали.
Перезагрузила комп, но сообщение о fixhost так и выходит.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделала , пока таблички не было.
Ну вот и ладненько
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]