Printable View
Запустил установочный файл программы для закачки книг с интернета, он мне наставил каких-то base to save, get-style (она поменяла интерфейс контакта похоже) и программку по оптимизации системы (это то, что было видно в списке установленных программ).
Вобщем Др.Веб кьюрИт нашел 20 угроз, вылечил их, я перегрузился, почистил в опере кэш и кукис. Эффекта не дало.
[ATTACH]407453[/ATTACH]
[ATTACH]407454[/ATTACH]
[ATTACH]407455[/ATTACH]
Уважаемый(ая) [B]borismag[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL]
[ATTACH]407569[/ATTACH]
Удалите в MBAM только указанные строки:
[CODE]Обнаруженные ключи в реестре: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.
Обнаруженные файлы: 3
C:\Documents and Settings\Queen\Local Settings\Temp\{A6DEA342-9E28-4D98-AF73-D60A7D3D81B4}\Addons\browser_addon_setup.exe (Adware.MultiPlug) -> Действие не было предпринято.[/CODE]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Название темы [B]Сменился интерфейс вконтакте после запуска ехе файла[/B] упоминание о get-style, необходима для [URL="http://get-styles.ru/"]get-styles - установи свою тему для вконтакте[/URL] удалять программу пробовали ?
вручную можно удалять или только через МБАМ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
да, все новые программы, которые появились, я удалил, даже что-то в реестре чистил, но я дилетант да и утомлен был, лень стало проверять в поисковике что вредное а что нет (что в реестре нашлось поиском, связанное с updatebho.dll. этот файл я нашел в папке с программой гетстайлс, потом удалил)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Удалил указанные позиции мбамом, вернул стандартную тему (настройками браузера), при просмотре разных папок натыкаюсь на остатки программ Browse to save, get-styles.
Вроде видимых проблем нет, рекомендуете ли Вы еще какие-либо мероприятия по очистке компьютера?
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O20 - AppInit_DLLs: [/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
ОС потребует активацию после обновлений?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
у меня не лицензионная
[quote="borismag;979514"]ОС потребует активацию после обновлений?[/quote]
Обычно не требует. Очень редкие случаи.
Понял. Спасибо всем.