Printable View
Здравствуйте! Помогите избавиться от 2inf.net. Постоянно вылезает стартовой страницей. Работа системы заторможена. Почти на любое действие в браузере вылезают всплывающие окна и открываются дополнительные вкладки с рекламой. Я искала в процессах, в реестре..нигде ничего не прописывается( Антивирус тоже не находит
Уважаемый(ая) [B]Solana[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Заранее извиняюсь ..но я сделала все по списку и в конце застряла на ...[B]
Приложение 1[/B]. Поиск файлов при помощи AVZ.....не пойму как сохраненные файлы туда добавить?
я когда ввожу название файлов...пишется после обработки Ошибка прямого чего то там
[QUOTE]Приложение 1. Поиск файлов при помощи AVZ.....не пойму как сохраненные файлы туда добавить?
[/QUOTE]
Это пока не нужно. Нужны только логи пока что.
Ну вот..вроде все верно сделала...
[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Заархивируйте эти отчеты и прикрепите в вашей теме.[/list]
вот два отчета
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]
Расширение Аудио и видео скачивание для браузера Firefox удалите
Смените стартовую страницу в настройках Firefox
Сделала все как Вы сказали. Расширения удалились удачно, а стартовая страница + тормозной компьютер вернулись после перезагрузки(
Правда на этот раз антивирус при загрузке браузера выдал сообщение что браузер был измен..и вернулось все на место...этот проклятый 2inf.net
У меня все процессы уже заторможены очень. Любое действие занимает ни 1 секунду как раньше, а от 1-40 минут:(:(:(
Еще раз сделайте логи SIT
+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
логи SIT сделала повторно
а лог ComboFix никак не получается..несколько раз пыталась. Зависает на одном и том же месте...скрин зависания прилогаю
Я ознакомилась с правилами использования ComboFix...все выполнила как там сказано, но все равно зависает
В каком браузере проблема?
Firefox ...да ладно бы еслиб только в браузере проблема была. С того момента как это "чудо" попало на комп...все тормозит так что кажется вообще сейчас помрет.
Расширение Конвертер валют попробуйте отключить
Попробовала(
стартовая страница опять изменилась на 2inf.net..и вылезло несколько всплывающих окон с рекламой
:(
Отключите все расширения и проверьте результат после перезагрузки
Все расширения отключены...результат тот же к сожалению( все виснет и страница изменяется сама на 2inf.net
Выполните скрипт в AVZ
[code]begin
ExpRegKey('HKEY_LOCAL_MACHINE', 'Software\Policies', 'c:\HKLM-Policies.log');
ExpRegKey('HKEY_CURRENT_USER', 'Software\Policies', 'c:\HKCU-Policies.log');
end.[/code]Файлы [b]c:\HKLM-Policies.log[/b] и [b]c:\HKCU-Policies.log[/b] прикрепите к сообщению
в AVZ захожу "выполнить скрипт" так? ввожу там ваш код...жму запустить и он выдает "скрипт выполнен без ошибок"...:?...а что дальше? никак не пойму куда жать(
я посмотрела "описание того как выполнить скрипт"...я так все и делала...когда вставляю текст и жму Запустить он выдает "скрипт выполнен без ошибок" и все...ничего далее не происходит