Printable View
На ноутбуке на некоторых файлах появился краный восклицательный знак...и ещё замучала время от времени всплывающая реклама...стоял др веб...его удалил и ещё удалил от куда то взявшийся mccaffi ну как то так назывался...восклицательные знаки пропали...поставил касперского...он нашел какой то рекламный модуль и вылечил его...хотелось что бы вы ещё все проверили...вот логи:
[ATTACH]439692[/ATTACH]
[ATTACH]439691[/ATTACH]
[ATTACH]439690[/ATTACH]
Уважаемый(ая) [B]Gorich[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]Gorich[/b], посмотрите список программ и деинсталируйте если есть
Lyrmix
BonanzaDeals
bitguard
Спутник@Mail.Ru
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=A01E2AEDB9BA1BC3&affID=120699&tsp=5022
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]
Сделайте новый лог HijackThis.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Вот:
[ATTACH]439769[/ATTACH]
[ATTACH]439770[/ATTACH]
[ATTACH]439771[/ATTACH]
1) Запустите файл
[CODE]C:\Users\123\Local Settings\Application Data\Webalta Toolbar\uninstall.exe[/CODE]
2) [B]Внимание[/B], следующее действие удалит установленные тулбары.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]File Found : C:\Windows\System32\roboot64.exe
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Подробнее читайте в [URL="http://safezone.cc/forum/showpost.php?p=157088&postcount=2"]этом руководстве[/URL].
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё найденное.
Сделайте новый лог сканирования MBAM.
[ATTACH]439819[/ATTACH]
отчет mbar пустой....ну пишет что не обнаружено ничего!
что с проблемой?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
mbam деинсталируйте.