mail.ru

Printable View

22.10.2013, 13:42
Vetalij Karachevskiy

Вложений: 3

mail.ru

Установил вчера hamachi. качал с офф сайта. потом удалил т.к. не работал из за проблем в реестре (решать их не стал т.к. могу и без hamachi обойтись).
В общем после установки этой горе программы во всех браузерах прописалась ссылка на mail и поисковик yandex, + при открытии кроме mail.ru открывается zaycev.net.
Ко всему еще устанавливается mail guard, и весь остальной мусор от mail.ru и от яндекса.
В папках с браузерами появился ярлык, например opera.url в котором прописан злополучный zaycev.net.
Я в ярлыках браузеров, на рабочем столе и пуске, вместо "C:\Program Files (x86)\Opera\opera.exe" - стало "C:\Program Files (x86)\Opera\opera.url" и.т.д.
Поудалял эти ярлыки, и поисправлял адреса в ярлыках.
Но проблема осталась. При перезагрузке компьютера опять всё начинается сначала.
+ в Opera и Mazila после перезагрузки компьютера сбрасываются настройки как будто браузер только что установили.
В автозагрузке ничего подозрительного не нашел. какие программы были в автозагрузке те и остались.
22.10.2013, 13:43
Info_bot

Уважаемый(ая) [B]Vetalij Karachevskiy[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.10.2013, 13:52
regist

ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888 - сами прописывали ?

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
22.10.2013, 13:58
Vetalij Karachevskiy

Вложений: 1

[QUOTE=regist;1051594]ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888 - сами прописывали ?

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST][/QUOTE]
Прокси не прописывал.
AdwCleaner к сожалению не запускается.
22.10.2013, 14:52
Vetalij Karachevskiy

Вложений: 1

Прокси не прописывал.

[url]http://virusinfo.info/virusdetector/report.php?md5=D9D0B466BF162946014380B3457894B5[/url]
22.10.2013, 16:53
regist

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]

сделайте новый лог HijackThis

[B]Внимание[/B], следующее действие удалит установленные тулбары.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]File Found : C:\Windows\System32\roboot64.exe[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://safezone.cc/threads/22250/#post-157088"]этом руководстве[/URL].

d:\instal\интернет\http file server\http file server_rus\hfs242_rus.exe - KAV: [COLOR="#FF0000"]not-a-virus:Server-FTP.Win32.SFH.bi[/COLOR] - как понимаю ваше?

что с проблемой?
22.10.2013, 20:34
Vetalij Karachevskiy

Всё сделал, после перезагрузки проблема больше не появлялась (логи выложу пожже).
По поводу http file server - это нужная програмка, через неё работаю.
22.10.2013, 21:28
Vetalij Karachevskiy

Вложений: 2

Вот новые логи.
22.10.2013, 21:42
regist

что с проблемой?
22.10.2013, 21:49
Vetalij Karachevskiy

[QUOTE=regist;1051776]что с проблемой?[/QUOTE]
Уже всё нормально.
22.10.2013, 22:37
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]