Printable View
Здравствуйте.У меня недавно завелся вирусный "домовенок". Не дает возможности нормально поработать в Интернете. Скорость сильно варьируется, но чаще всего она ниже 50 Кбит/с. Интернет 10 Мбит.Заметила, что при открытии любимого Хрома выскакивает не Гугл поиск, а AVG, Ricari, Qone8.Основную часть памяти (2.5 Гб из 4-х) занимают svchost.exe . Установлен McAfee, но видимо вирус проник.CureIT выдал 3 вируса, но после их удаления стало не намного лучше.Прикладываю файлы сканирования AVZ, HijackTis.
Уважаемый(ая) [B]serova[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1395837924&from=nsbit&uid=HitachiXHTS547550A9E384_120414J2360051E8NVXDX&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1395837924&from=nsbit&uid=HitachiXHTS547550A9E384_120414J2360051E8NVXDX&q={searchTerms}
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)[/code]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
[ATTACH]469332[/ATTACH] - Лог от AdwCleaner:
Те три строки обработали (удалили).
И ещё удалили полностью браузеры, т.к. в них плодились вирусы, поставили их заново.
Можно было и не переустанавливать, починили бы.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Yandex и Mail.Ru[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Yandex
C:\Program Files\Yandex
C:\Users\Mila\AppData\Local\Mail.Ru
C:\Users\Mila\AppData\Local\Yandex
C:\Users\Mila\AppData\LocalLow\Yandex
C:\Users\Mila\AppData\Roaming\Yandex[/CODE]
Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.