Прошу помочь

Здравствуйте!Сегодня при обновлении браузера опера появился некий SPEEDBAR причем во всех браузерах,сайты грузились через раз,было 12 попыток подбора пароля к странице в соц.сети.Malwerebytes нашел какието трояны,нод32 тоже,удалил,стало грузится нормально,но SPEEDBAR остался.Это так и должно быть?Если нет то прошу Вас помочь,заранее благодарен! Логи прлагаю:)

Уважаемый(ая) [B]сергейннннн[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Удалите М'bytes antimalware.

Сделайте такой отчёт: [url]http://virusinfo.info/showthread.php?t=115256[/url]

отправил отчет

[b]сергейннннн[/b],

Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('C:\Windows\system32', '????.tmp', false, '', 0, 0);
DeleteFileMask('C:\Windows\system32', '????.tmp', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].


[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

все сделал отправляю логи,хотел отправить карантин,пишет что уже отправлено.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

так и не понял,стартовая страница http://speedbar.ru/ при запуске браузера осталась,это так и должно быть?я зря паникую может?:) а так все работает,спасибо за помощь!

Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru[/CODE]Что с проблемой?

сама проблема исчазла(перевод на рекламный сайт и загрузка через раз)осталось только то что опера часто не отвечает,но я думаю это в ней дело( а так хорошо спасибо

[b]сергейннннн[/b], Не в ней, а скорей в расширениях + плагинов! Удалите все расширения с Оперы, и проверьте её работоспособность ;)

попробовал пофиксить,в логе эта строка есть,а когда выполняю "Do a system scan only" там найти R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = speedbar_.ru не могу

[b]сергейннннн[/b], Значит первый раз пофиксили уже :)

странно,а когда сканирую и сохраняю лог то там есть.Ну ладно,ничего страшного наверное:)

[b]сергейннннн[/b], Может быть это тот же самый лог получается? :) Сделайте повторный лог HJ тогда, раз есть сомнения!

хорошо,потом отпишусь)

к сожалению так и не могу найти R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://speedbar_ru[/url] дабы пофиксить( при сканировании в логе есть, а так просто нет там где должна быть и все тут(

[b]сергейннннн[/b], Просто запустите проверку HJ и если в программе будет строчка, то фиксите, если нет, то все в норме!