и еще время от времени (часто) Гугл вместо поиска просит ввести цифры, ибо якобы идет "подозрительный трафик с сети"
Помогите,плиз
Printable View
и еще время от времени (часто) Гугл вместо поиска просит ввести цифры, ибо якобы идет "подозрительный трафик с сети"
Помогите,плиз
Уважаемый(ая) [B]PavelEvt[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В HiJackThis пофиксите:
[code]
O4 - HKLM\..\Policies\Explorer\Run: []
[/code]
У вас два антивируса установлено или я ошибаюсь? Если два - один из них удалите.
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
В HiJackThis данный параметр не фиксится. :(
МВАМ запущу завтра, лог выложу. Снес NIS, надеюсь из этих 2 мой выбор правильный
Вот лог. 3 найденные объекта удалил
Чем еще можно грохнуть O4 - HKLM\..\Policies\Explorer\Run: [] ?
[quote="PavelEvt;988741"]Чем еще можно грохнуть O4 - HKLM\..\Policies\Explorer\Run: [] ?[/quote]Запустить редактор реестра, найти там эту ветку и удалить параметр вручную
Странное дело, в реестре такого нет. Пересмотрел трижды
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run - такого нет?
Есть, видимо при поиске регистр написания имеет значение?
Удалить совсем или значение поменять, сейчас "по умолчанию" REG_DWORD 1
п.с. При попытке удалить пишет "ошибка при удалении раздела"
[b]PavelEvt[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ Правой кнопкой мыши по ярлыку браузера - Свойства - Ярлык - Объект.
Проверьте там отсутствие вредоносного сайта. Если есть - отредактируйте.
dasearch вроде побежден, не віскакивает, осталось грохнуть O4 - HKLM\..\Policies\Explorer\Run: []
Сторонними редакторами реестра тоже не удаляется
[quote="PavelEvt;988861"]Сторонними редакторами реестра тоже не удаляется[/quote]
Права себе сначала дайте на эту ветку, потом удаляйте.
Спасибо за совет. Двумя-тремя строками, чем дать эти права. Я и так как администратор вхожу. WIN XP
Правой кнопкой мыши по ветке - разрешения.
Cпасибо за науку. Все получилось. Тему можно закрывать