Здравствуйте, в общем, у меня такая проблема.
Вышеуказанный вирус находит [B]Microsoft Security Essentials.
[/B]
Удаляю его, после перезагрузки вконтакте просит ввести номер телефона а далее скачать какой-то файл(что я не делал).
Прошу помощи.
Заранее спасибо.
Уважаемый(ая) [B]Neket007[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - Default URLSearchHook is missing
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O9 - Extra button: Igropark Toolbar - {5FC86FB3-A8B1-400B-8BE7-0EAF0D857F5D} - (no file)
O9 - Extra 'Tools' menuitem: Igropark Toolbar - {5FC86FB3-A8B1-400B-8BE7-0EAF0D857F5D} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3867BA35-68DE-4595-8D6A-C53E324F1174}: NameServer = 188.168.69.69 188.168.81.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{3867BA35-68DE-4595-8D6A-C53E324F1174}: NameServer = 188.168.69.69 188.168.81.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{3867BA35-68DE-4595-8D6A-C53E324F1174}: NameServer = 188.168.69.69 188.168.81.2
[/code]
Выполните скрипт в AVZ:
[code]
begin
DeleteFileMask('C:\Users\uzer\AppData\Local\Temp', '*.*',true);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Все сделал как вы сказали, вот новые логи
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Все сделал, вот лог
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Очень плохо. Сегодня опять заблокировался контакт, МS essentials нашел изменения hosta, я удалил, контакт вроде бы контакт восстановился. Сейчас блин страничку уже заморозили, 3 дня мучаюсь.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
Все сделал, лог:
Что с проблемами?
Пока проблем не вижу, но они появляются где-то раз в день.
Если завтра не появится проблема, отпишу сюда что все хорошо.
А пока, спасибо за все)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Осталась еще 1 проблема.
Иногда при серфинге по интернету открывается ссылка с GTA 5.
НЕ подскажите как и ее решить?
...
[quote="Techno;958112"]- Очистите кеш и куки браузеров[/quote]
Так, все проблемы решились, как и обещал отписал.
Спасибо огромнейшее.