старый добрый http://2inf.net/

Здравствуйте. Старался не запускать левые исполняемые файлы, а здесь черт за руку дернул.
Сначала [FONT=&amp]http://2inf.net/ прописался в браузере Ехрlorer и при перезагрузке самостоятельно запускал [/FONT][FONT=&amp]http://2inf.net/ при том, что главная страница установлена Yandex. После того как просканировал комп программой YAC, утилитой Dr.Web, некоторые "болячки" исправились, а эта хрень [/FONT][FONT=&amp]http://2inf.net/[/FONT] [FONT=&amp]перебралась в Firefox и сейчас дает о себе знать только только при перезагрузке компа все тем же способом - самостоятельный запуск браузера с выводом главной страницы [/FONT][FONT=&amp][FONT=&amp]http://2inf.net/[/FONT] [/FONT]

Уважаемый(ая) [B]Guido[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


2) [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=hitachixhts541680j9sa00_sb2204kgc852bec852bex
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=hitachixhts541680j9sa00_sb2204kgc852bec852bex
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=hitachixhts541680j9sa00_sb2204kgc852bec852bex
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=hitachixhts541680j9sa00_sb2204kgc852bec852bex
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: advPlugin - {1FE48F08-A2AC-44AC-A21C-0556D91C50DA} - (no file)
O4 - HKCU\..\Run: [oumewqhpra] cmd /c start http://simsimotkroysia.ru/[/CODE]

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]


[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

вроде все сделал так как указали

1) [quote="regist;1207991"]1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
Это не сделали :(


2) [quote="regist;1207991"]2) Профиксите в HijackThis[/quote]
это тоже не сделали :(. Либо невнимательно читали инструкцию и запускали не от имени админа.

+ [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

+ - Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Файл успешно загружен

MD5 карантина: E95DE7F89D93C3630018C39A2CEE160D
Размер файла: 23273815
В ходе анализа файла установлено, что он уже загружался ранее.

Файл сохранён как 150105_054905_virusinfo_auto_АДОЛЬ_54a9ed91cba4d.zip
Размер файла 23273815
MD5 e95de7f89d93c3630018c39a2cee160d

2) [I]Профиксите в HijackThis[/I] этот пункт выполнить получается частично. то есть сохраняет после выполнения только папку "backups" . никакого отчета больше нет.

А вообще, проблема по всей видимости решилась. После всех этих манипуляций этот паразит 2inf.net/ со своей "kometa" исчезли. Впредь буду внимательней. Спасибо за помощь :thumbs:

[quote="Guido;1208190"]после выполнения только папку "backups" . никакого отчета больше нет.[/quote]
надо заново запустить HijackThis и сделать отчёт.

и остальные пункты тоже выполняйте.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]