[COLOR=#333333] Добрый вечер![/COLOR]
[COLOR=#333333]При запуске любого браузера выскакивает предупреждение Avast'а о блокировке сайта (заражение URL: MAL), блокируемые адреса разные. Браузер запускается, и сразу виснет.Пробовал [/COLOR][B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL][/B][COLOR=#333333]ничего не находит.[/COLOR]
Уважаемый(ая) [B]КостикФлостик[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\xixamyj.dll','');
DeleteFile('C:\WINDOWS\system32\xixamyj.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
После выполнения скрипта браузеры стали работать нормально, правда после перезагрузки виндоуз загрузился раза с десятого.
[b]КостикФлостик[/b], Пофиксите в HJ
[CODE]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=audio&s={searchTerms}&f=4
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
[/CODE]
+ [CODE]Platform: Windows XP [B][COLOR="#FF0000"]SP2[/COLOR][/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="#FF0000"][B]v6.00 SP2[/B][/COLOR] (6.00.2900.2180)[/CODE]
Windows XP SP2 больше не поддерживается, перед проверкой обновлений скачайте и установите [URL=http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Servce Pack 3[/URL] (может потребоваться повторная активация) и все последние обновления Windows. - установите [URL=http://www.microsoft.com/rus/windows/internet-explorer/]Internet Explorer 8.0[/URL] (даже если им не пользуетесь) и все последние обновления для него.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\xixamyj.dll - [B]Trojan.Win32.Cidox.kcn[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.Elzob.7820 )[/LIST][/LIST]