Printable View
Доброго времени суток! Прошу помощи в избавлении от вируса SPEED2.ru. При открытии браузера, вместо стартовой страницы открывается вкладка SPEED2.ru. в качестве домашней страницы он не прописан. на компьютере установлен антивирус avast. Сканировала комп лечащей утилитой с сайта Dr.Web, ничего не помогает. выполнила все действия согласно вашей инструкции, требуемые файлы прилагаются.
Уважаемый(ая) [B]Надежда11[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Сканирование провела. Требуемый лог во вложении.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
Обнаруженные папки: 3
C:\Program Files\VVSN (Adware.WhenU) -> Действие не было предпринято.
C:\Program Files\VVSN\URL1 (Adware.WhenU) -> Действие не было предпринято.
C:\Program Files\VVSN\URL2 (Adware.WhenU) -> Действие не было предпринято.
E:\RECYCLER\S-1-5-21-1757981266-1677128483-839522115-1004\De1\PlantsvsZombies.exe (Trojan.Spambot) -> Действие не было предпринято.
C:\Program Files\VVSN\vvsn.cfg (Adware.WhenU) -> Действие не было предпринято.[/CODE]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
проверьте ещё ярлыки для запуска браузера (в свойствах ярлыка ничего лишнего нету ?)
пробелема осталась ?
удалила в МВАМ, отчеты прилагаются, но проблема осталась. Свойства ярлык браузера просмотрела, ничего лишнего не нашла.
Удалите эту страницу из настроек браузера.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
[ATTACH]380723[/ATTACH]
Полный образ автозапуска uVS во вложении.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delref HTTP://BROWSERHELP.RU
delref D:\RUN.EXE
regt 14[/CODE]
что с проблемой ?
Скрипт выполнила, но файл, начинающийся с ZOO не сформировался. сформировался файл с датой в названии, "ZOO" в название файла добавила сама и сама заархивировала. файл прикрепила к сообщению. проблема осталась. наверное, я сделала что-то не так :(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Ура!!!!! огромное спасибо!!!!!!!!!!!!! проблема ликвидирована!!!!! вы молодцы!!!!!
Выполните ещё такой скрипт AVZ
[CODE]begin
ExecuteRepair(13);
RebootWindows(false);
end.[/CODE]
компьютер перезагрузится.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]