Не могу удалить smartinf.ru.

Printable View

17.04.2015, 11:35
Ekaterina83

Вложений: 2

Не могу удалить smartinf.ru.

Доброго дня. Не могу удалить smartinf.ru. Билась вчера весь день, но так ничего и не смогла сделать, только теперь антивирус его видит и блокирует, а раньше не видел, и соответственно он загружался. Сейчас браузер открывается сам при загрузке компьютера. С страницей указанной выше, но антивирус его блокирует.
Так же на панели задач был значок браузера mail.ru и поиск в интернете. Найти где они располагаются я не смогла. Значки удалила с панели. Но проблема с установленным ПО осталась.
Помогите пожалуйста.
P.S На компьютере установлена лицензионная версия NOD32.
17.04.2015, 11:36
Info_bot

Уважаемый(ая) [B]Ekaterina83[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.04.2015, 19:41
thyrex

Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jqjfdjgvdt');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
17.04.2015, 23:57
Ekaterina83

Вложений: 2

[QUOTE=thyrex;1261365]Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jqjfdjgvdt');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

[B][COLOR="Blue"][U]Сделайте новые логи по правилам[/U][/COLOR][/B][/QUOTE]
сделала, сейчас выложу!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=thyrex;1261365]Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jqjfdjgvdt');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B][/QUOTE]
готово
18.04.2015, 12:25
thyrex

Проблема решена?
18.04.2015, 22:30
Ekaterina83

Вы знаете, больше не видела! спасибо вам огромное!
А маил ру браузер и поиск в интернете удалились? я их не находила нигде в системе. А с рабочего стола ярлыки удалила!
19.04.2015, 14:25
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для со-глашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запуще-на программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, при-крепите его в следующем сообщении.[/list]
19.04.2015, 15:09
Ekaterina83

Вложений: 2

готово.
19.04.2015, 16:57
thyrex

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKU\S-1-5-21-813073635-896243964-43242340-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=profitraf7
HKU\S-1-5-21-813073635-896243964-43242340-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://msi13.msn.com
2015-04-16 15:27 - 2015-04-16 15:27 - 00000000 ____D () C:\Users\user\AppData\Local\Apps\2.0
2015-04-16 15:04 - 2015-04-16 15:05 - 00000000 ____D () C:\Users\user\AppData\Local\Amigo
C:\Users\user\AppData\Local\Temp\1aZQTFHe7Fuq.exe
C:\Users\user\AppData\Local\Temp\HKHbWNUErIkV.exe
C:\Users\user\AppData\Local\Temp\JdtPPxyVVAJh.exe
C:\Users\user\AppData\Local\Temp\MX2I7JcEs46t.exe
C:\Users\user\AppData\Local\Temp\qghNZdzICCMR.exe
C:\Users\user\AppData\Local\Temp\QIybzAJRTjrZ.exe
C:\Users\user\AppData\Local\Temp\Slg5gKovM8gO.exe
C:\Users\user\AppData\Local\Temp\XxU2xfNjuTjx.exe
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
19.04.2015, 23:23
Ekaterina83

Вложений: 1

[QUOTE=thyrex;1262156]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKU\S-1-5-21-813073635-896243964-43242340-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=profitraf7
HKU\S-1-5-21-813073635-896243964-43242340-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://msi13.msn.com
2015-04-16 15:27 - 2015-04-16 15:27 - 00000000 ____D () C:\Users\user\AppData\Local\Apps\2.0
2015-04-16 15:04 - 2015-04-16 15:05 - 00000000 ____D () C:\Users\user\AppData\Local\Amigo
C:\Users\user\AppData\Local\Temp\1aZQTFHe7Fuq.exe
C:\Users\user\AppData\Local\Temp\HKHbWNUErIkV.exe
C:\Users\user\AppData\Local\Temp\JdtPPxyVVAJh.exe
C:\Users\user\AppData\Local\Temp\MX2I7JcEs46t.exe
C:\Users\user\AppData\Local\Temp\qghNZdzICCMR.exe
C:\Users\user\AppData\Local\Temp\QIybzAJRTjrZ.exe
C:\Users\user\AppData\Local\Temp\Slg5gKovM8gO.exe
C:\Users\user\AppData\Local\Temp\XxU2xfNjuTjx.exe
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list][/QUOTE]
лог
20.04.2015, 18:10
thyrex

Что с проблемой?
20.04.2015, 21:48
Ekaterina83

будем считать о проблема решена, т.к я не знаю в какой папке вышеуказанные программы находились.И соответственно не могу проверить есть ли они на компьютере сейчас. СПАСИБО ВАМ БОЛЬШОЕ!