goinf.ру

здравствуйте,переустановил систему решил с самого начала начать все ,скачал архиватор 7zip ,антивирь выдал подозрение и предложил лечение ,вроде вылечил ,но теперь при открытии браузера интернет експлорер ,вылетает постоянно страница goinf.ру ,в свойствах изменено на яндекс ,а вылетает эта и при запуске интернет эксплорера на секунду появляеться черное окошечко маленькое..

Уважаемый(ая) [B]Карэн[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

новые логи

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сейчас при открытии ИЭ выходит на страницу с рекламой различной , типа как бросить курить и так далее ,гоинфо невидно

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

лог

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

посмотрел в список установленных программ ,увидел три интернет эксплорера ,один из них выходил на страничку с яндексом ,а два других на сайты рекламных прспектов ,посмотрев в свойствах ,я увидел что у двух браузеров есть исполняемый файл[B] iexplore.bat[/B] ,найдя его я удалил ,два браузера пропали один который работает нормально остался ,батник могу прислать если понадобиться .

Пересоздайте ярлыки
[QUOTE]C:\Users\Karen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Intеrnеt Ехрlоrеr.lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr (2).lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk[/QUOTE]

Удалите ярлыки
[QUOTE]C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Games Browser.lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Update.lnk[/QUOTE]

[QUOTE=thyrex;1200599]Пересоздайте ярлыки

не подскажите примерно как их пересоздать .? а можно ли их не создавать у меня он хорошо открывает страницы

У Вас подмена ярлыков. Потому удалите старые и на их месте создайте новые

[QUOTE=thyrex;1201074]У Вас подмена ярлыков. Потому удалите старые и на их месте создайте новые[/QUOTE]

а потому пути что вы сказали где пересоздать ничего нет , папки интернет эксплорер линк (lnk) нет

Новый лог Check_Browsers_LNK сделайте

чек браузер

[QUOTE]C:\Users\Karen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr (2).lnk
C:\Users\Karen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk[/QUOTE]не пересоздали

[QUOTE=thyrex;1201925]не пересоздали[/QUOTE]
а как их пересоздать ?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

так сейчас по новой проверил утилитой авз ,там [B]написано Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\Windows\SysWOW64\nvinit.dll"[/B]

[B]H:\Windows\System32\LogFiles\Scm\SCM.EVM.2 >>> подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1CDA8BC2 1E621768 004D6E44 004D6E44 491520)
H:\Windows\System32\LogFiles\Scm\SCM.EVM.3 >>> подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1CDD316C 1E621768 004D6E44 004D6E44 491520)
H:\Windows\System32\LogFiles\Scm\SCM.EVM.4 >>> подозрение на Trojan-Downloader.Win32.AutoIt.q ( 1CDC5339 1E[/B]
это от другой системы наверное но она мне жить не мешает так как на ней много софта левого ,просто как-бы на эту не перешло ,возможно ли такое ,?,а эта система мне нужна для работы с банковскими платежами вот я и ее проверяю .. сделаю новые логи к системе этой.
вопрос такой ,у меня 2 системы стоит ,одна для скачивания софта различного ,игр с торрентов ,конечно н ней будут вирусы ,хотя там у меня стоит тоже касперский,а вторая система стоит для работы с банком и платежами , возможно ли что бы вирусы перешли с грязной той системы на чистую ,они две стоят на одном[B] физическом[/B] жестком диске ,но он разделен на виртуальные диски на два ,и стоят на разных разделах системы ..

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.16mb.com/Safe/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

сделано

Что с проблемой?

теперь ярлык с логотипом "интернет експлорер" пропал , вместо него точечный рисунок

Попробуйте пересоздать его.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]