Периодичность примерно 1 час, конечно не часто, но это не зависит нахожусь ли я на этом сайте или просто подключен интернет. По инструкции вроде все сделала правильно, я в этом не понимаю, я простой пользователь. Надеюсь на вашу помощь, так как компьютер ужасно тормозит при этих сообщениях антивируса.[ATTACH]445093[/ATTACH][ATTACH]445094[/ATTACH]
Уважаемый(ая) [B]Елена76[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?win=52&clid=48577
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\No1 Video Converter\msdxm.ocx (file missing)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\82.exe','');
DeleteFile('C:\WINDOWS\system32\82.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Все сделала. Вот отчет.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\WINXGZ (Trojan.Agent) -> Действие не было предпринято.
HKCU\Software\winxgz|exerunner (Trojan.Agent) -> Параметры: on -> Действие не было предпринято.
:\Program Files\Fg\Kj (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187962.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187972.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187973.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
E:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187975.exe (Hacktool.Wpakill) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Fg\Kj\ssa.ki (Trojan.Agent.VBS) -> Действие не было предпринято.[/code]
Что с проблемой?
Вот только перезагрузилась, нод опять выдал заблокированный адрес.. Дело в том, что я на этих сайтах была и они у меня был в закладках. Сначала все было нормально, а потом начался дурдом. Так он и выдает мне эти 2 заблокированных адреса поочереди, сначала один, за ним сразу же другой:(
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Почистила. Все без изменений:(
Из закладок эти сайты удалили, надеюсь?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Да, конечно, я удалила все сразу как это началось.
Проблема во всех браузерах?
Каким браузером пользуетесь?
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru и Яндекс[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Documents and Settings\mikl-ff\Local Settings\Application Data\Mail.Ru
C:\Program Files\Mail.Ru[/CODE]
на вкладке [B]Firefox[/B]
[CODE]user_pref("CT2849857.HomepageBeforeUnload", "hxxp://www.yandex.ru/");
user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://yandex.ru/yandsearch?clid=931357&text={searchTerms}");
user_pref("CommunityToolbar.originalSearchEngine", "Яндекс");
user_pref("browser.search.defaultthis.engineName", "BittorrentBar_RU Customized Web Search");
user_pref("[email protected]", "{\"examples\":[\"большой адронный коллайдер\",\"разница во времени между Москвой и Нью-Йорком\",\"решение квадратных уравнений\",\"корни квадратног[...]
user_pref("icqtoolbar.installsource", "1");
user_pref("icqtoolbar.skip_default_search", "yes");[/CODE]
Затем нажмите [B]"Clean"[/B] и по окончании удаления перезагрузите систему по требованию программы.
Я пользуюсь мозилой и только в ней проблема. На вкладке Firefox галочек нет, их не убрать
В AdwCleaner чистку провели?
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B];
Остальные параметры оставьте по умолчанию и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B]. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
В AdwCleaner чистку не провела, так как не могу убрать галочки во вкладке Firefox, их там нет.
[QUOTE=Елена76;1058159]В AdwCleaner чистку не провела, так как не могу убрать галочки во вкладке Firefox, их там нет.[/QUOTE]
Странно. После запуска AdwCleaner нажимали [B]"Scan"[/B]?
Конечно нажимала. После проверки во вкладке Folders галочки сняла где нужно, а во вкладке Firefox ничего нельзя выделить и не снять выделение.[ATTACH=CONFIG]445636[/ATTACH]
Ну, чистите так, расширения Яндекса и Mail.Ru можно установить заново, если нужны. Или восстановить потом из карантина. Жмите [B]Clean[/B] и проверяйте проблему после перезагрузки.
Все сделала. Архив прикрепила.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Проблема осталась.
Повторите еще лог AdwCleaner