Printable View
Собственно, при каждом запуске системы (win7 x64) открывается Google Chrome и пытается открыть сайт [url]http://3zz.info[/url], а оттуда уже редирект на [url]http://woodportent.com/[/url]
В автозагрузке Хрома, ясное дело, нет.
Антивирус - NOD32 5, ничего не находит.
AVPTool обнаружил только один файл, по мнению которого, это вирус. К проблеме отношения не имеет...:>
Кстати, файл [B]virusinfo_syscheck.zip [/B]не появился, скрипт выполнял дважды.
Взываю о помощи...
Уважаемый(ая) [B]Deniel Miller[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Содержимое файла C:\Users\Администратор\AppData\Roaming\Adobe\[url]www.adobe.com.url[/url] откройте в Блокноте и процитируйте
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Users\Администратор\AppData\Roaming\Adobe\www.adobe.com.url[/CODE]
Для того, чтобы открыть этот файл в блокноте, пришлось запихнуть его в архив и внутри архива переименовывать его расширение))) Оно скрыто, не смотря на то, что в параметрах папок установлено видеть все расширения. Какой-то очень хитрый файл))
[QUOTE][{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2
[InternetShortcut]
IDList=
URL=http://3zz.info/
HotKey=0
[/QUOTE]
Что до проблемы - она исчезла. Большое спасибо за помощь!:)
C:\Users\Администратор\AppData\Roaming\Adobe\[url]www.adobe.com.url[/url] - удалите файл.