Добрый вечер! Вирус прописывает Url в настройках прокси.
Прописывает во всех браузерах и в настройках (Свойства обозревателя - Подключения - Настройка сети).
Из Мозиллы попробовал удалить - нашел файл user.js.vir (странное расширение) и удалил строчку с прокси.
Прошу помощи.
(Скрипт №3 выполнить не удается, компьютер висит долгое время и ничего не происходит).
Уважаемый(ая) [B]aussie1234[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ничего плохого в логах
[QUOTE=thyrex;1106409]Ничего плохого в логах[/QUOTE]
Да вот в том и проблема. Проверял и Авастом, и Kaspersky Virus Removal Tool, ничего не нашли.
Меняю настройки вручную каждый раз после закрытия браузера.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
+ [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=http://yadi.sk/d/3KwxKzRHJMq4U]отсюда[/url]
по окончанию лечения не забудьте сменить пароли.
Прикрепляю результаты скрипта №3 AVZ.
Прикрепляю полный образ автозапуска uVS.
Лог МВАМ где?
[QUOTE=thyrex;1106441]Лог МВАМ где?[/QUOTE]
Лог МВАМ прикпепляю.
лог MBAM не тот прикрепили.
По остальным логам в браузерах не видно никакого прокси, как понимаю перед созданием лога вы его оттуда удалили?
Оно всё ещё прописывается?
Да, прописывается. Стираю, сохраняю, закрываю - захожу снова, и эта строчка с вирусным прокси на месте и в мозилле, и в Свойствах обозревателя. Удалить я ее не мог, поскольку ни один антивирус не находит причину. лог MBAM прикрепил из папки, т.к.на нетбуке из-за маленького монитора нельзя сохранить результаты (они нулевые, лог MBAM ничего не нашел). Может ли вирус через Java как-то подгружаться? В Мозилле плагины Java выделены уязвимыми.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
+ Лог uVS переделайте когда прокси прописан (до того как вы его затрёте).
лог ComboFix прикрепляю
Не видно в логе ничего плохого