Самопроизвольно запускается IE и открывается страница с рекламой (чаще всего виртуального казино)

Здравствуйте.

Такая беда началась недавно :( Вообще-то пользуюсь броузером [B]Opera[/B],потому была удивлена открывшимся окошком [B]IE[/B].

Регулярно обновляю вирусную базу (антивирус SAV) и проверяю систему на зараженность - никаких вирусов не находится. Догадываюсь, где могла подхватить - недавно пыталась найти mp3-файл и частенько в результатах поиска вываливались сайты с порнографией.

AVZ как будто ничего особого не находит. Прочитала совет
[B]Как избавиться от автозапуска левых сайтов в IE для "чайников"[/B]
[URL]http://virusinfo.info/showthread.php?t=1428[/URL] и посылаю лог [B][I]HijackThis[/I][/B]

Пожалуйста, помогите советом, как справиться с заразой.

С уаважением,
Алена

Пожалуйста, прочтите внимательно [url=http://virusinfo.info/showthread.php?t=1235]правила раздела "Помогите"[/url] и сделайте, в дополнение к логу Hijackthis, два лога AVZ.

Старалась выполнить инструкцию 8)

отключите восстановление системы !!!
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\iauklmwopgvg.dll','');
DeleteFile('C:\WINDOWS\system32\iauklmwopgvg.dll');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Только не знаю, куда подевался карантин :dash1:

И система плачет при перезагрузке, что не знает где нужный ей [B]iauklmwopgvg.dll[/B] :blush:

Восстановление-то можно переключить обратно?

мне очень стыдно :(

[QUOTE=aezh;277926]
Восстановление-то можно переключить обратно?[/QUOTE]
зачем ?
пофиксите ...
[code]
O4 - HKLM\..\Run: [{fb287b86-87bd-1b09-14aa-35470088904c}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\iauklmwopgvg.dll" DllStub
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
[/code]
какие проблемы остались ?

[quote=V_Bond;277932]зачем ?
пофиксите ...
[/quote]

Пофиксила. А спрашивала про [B]отключение восстановления системы[/B]

[quote]какие проблемы остались ?[/quote]

Сейчас перезагружу ПК пару раз и увижу, остались ли ;)

Спасибо!!! :>

[QUOTE=aezh;277940]Пофиксила. А спрашивала про [B]отключение восстановления системы[/B]
[/QUOTE]
понятно , а я про что ответил ?... просто не рекомендуется им пользоваться вообще ...
лучше сторонними программами вроде акроникса ...

[QUOTE=V_Bond;277943]
лучше сторонними программами вроде акроникса ...[/QUOTE]
По моему скромному разумению - лучше регулярно сохранять только важные документы и установки на внешнем УСБ-диске.
Любая прога, сохраняющая системные файлы, может сохранить и зловреда, который при восстановлении [I]теоретически чистого образа[/I] выпрыгнет из засады.
Другой аспект: любая такая программа стартует как служба, каждая запущеная служба открывает минимум один порт, чего с нетерпением ждут bad boys, и напрягает ресурсы системы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\iauklmwopgvg.dll - [B]Trojan-Clicker.Win32.Agent.clj[/B] (DrWEB: Trojan.Click.23595)[/LIST][/LIST]