Printable View
Сегодня в моем браузере Opera (если необходимо,то у меня windows 7) появилось окно "Вы выиграли бонус!"Получите 50 бесплатных смс и 15 минут общения во всех сетях"? Из-за этого нарушена работа самого браузера. При нажатии на ссылку любого сайта браузер переправляет меня на страницу "видео googla" или же пишет "соединение закрыто удаленным доступом". Помогите, пожалуйста! Выполнила все действия указанные Вами. Прикрепряю логи.
Уважаемый(ая) [B]Lelay2803[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
ExecuteAVUpdate;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Romzes\Documents\Iterra\wepwesc.dll','');
DeleteFile('C:\Users\Romzes\Documents\Iterra\wepwesc.dll');
DeleteFileMask('C:\Users\Romzes\Documents\Iterra','*',true);
DeleteDirectory('C:\Users\Romzes\Documents\Iterra');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите при помощи hijackthis:[/B][/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
Новые отчеты AVZ/hijackthis:
Забыли пофиксить одну строчку:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search[/CODE]
Проблема решена?
Да,проблема решена, все помогло. Спасибо Вам огромное!!!!)))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\romzes\\documents\\iterra\\wepwesc.dll - [B]Trojan.Win32.Cidox.qfl[/B] ( BitDefender: Gen:Variant.Kazy.117219 )[/LIST][/LIST]