Название темы говорит само за себе.
Появилась эта "фигня" довольно-таки давно, но избавиться раз и навсегда я решил только сейчас. Прикрепляю 2 лога. 3-ий лог: "virusinfo_syscure.zip" у меня не появился в папке "LOG", поэтому его не предоставляю.
Прошу, пожалуйста, помочь!
Уважаемый(ая) [B]Aksent[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Выполнил. Никаких "Обнаруженных объектов" не удалял. Саму программу удалил после сканирования.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные процессы в памяти: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2096 -> Действие не было предпринято.
Обнаруженные файлы: 10
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\home\AppData\Local\Temp\ICReinstall_adwcleaner-3-0-10-es-en-win-setup.exe (PUP.Optional.Installcore) -> Действие не было предпринято.
C:\Users\home\Downloads\boss_1_9_final_prd_4_4_4_4_4-4.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\home\Downloads\fraps-pc-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
D:\Distr\winamp5601_full_emusic-7plus_ru-ru.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.[/code]
Выполнил. MBAM удалять не буду, пока проблема не разрешится.
В каком браузере проблема?
Mozilla Firefox.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Обязательно перезагружать компьютер после работы ComboFix? Просто у меня не пропал интернет сразу после работы программы, но я все равно машину перезагрузил, а потом он(инет) пропал. (Диагностика Неполадок проблем не выявила. Мне пришлось откатывать систему ДО установки ComboFix. Интернет восстановился)
Кстати, не подскажите, что сделать с папкой с файлами с название: "ComboFix"? Папка вместо значка стандартного имеет вид монитора с рядом стоящим системным блоком. При попытке открытия кидает в меню "Компьютер". (Там где выбираешь какой локальный диск открыть) Сие чудо находится на Локальном диске (C:) в корневой директории.
Зачем заниматься самодеятельностью? Это веская причина для того, чтобы отказать Вам в дальнейшей помощи...
Лог ComboFix где?
Думаете? А мне вам с чего писать на форум? Откуда логи отправлять? С телефона, у которого интернета-то толком нет? Или, может, в интернет клуб сбегать и оттуда логи сбросить? А, вы правы, мой мозг сам может создавать интернет-соединения (аля сериал "Герои"), и поэтому моя самодеятельность была не уместна, учитывая, что я на такое способен.
Или вы имели в виду под самодеятельности перезагрузку компьютера? Ну, извините, я решил на всякий случай перезагрузиться. (Вдруг там где-то на английском было написано про перезагрузку) Тем более, если учитывать, что я выключил все ПО, так или иначе имеющее отношения к интернету (Skype, Raidcall, Mozilla Firefox и т.д.) и отключил антивирус, а запускать все это вручную не особо хотелось.
Вы этот лог имели в виду?
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
Firefox::
FF - ProfilePath - C:\Users\home\AppData\Roaming\Mozilla\Firefox\Profiles\4ivibg8p.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.top-page.ru/
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Сделал все, как вы сказали. Домашняя страница поменялась, правда ничего не изменилось. Браузер попытался при старте зайти на вредоносный сайт (Но, к счастью, MBAM заблокировал эту попытку). Также мой браузер спросил меня про смену домашней страницы (Когда я запустил Firefox). Что мне ответить? Можно менять на Яндекс.ру?
[quote="Aksent;1087084"]Можно менять на Яндекс.ру?[/quote]Меняйте
Я-то поменял, но проблема осталась.
Неизвестные расширения для браузера есть?
Большое спасибо за попытку помочь. Проблема решилась переустановкой браузера. Еще раз спасибо. :)
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Удалил.