Здравствуйте, у меня похожая проблема, что и в этой [url]http://virusinfo.info/showthread.php?t=56668[/url] темке. Спустя некоторое время после соединения с интернетом запускается Opera и открывает какую-то страницу Google на английском языке. Касперский ругается, но ничего сделать не может. Загрузка происходит с [url]http://85.131.154.44[/url] Проверяла ПК Касперским и Доктор Веб. Ничего не обнаружили.что делать?
Выполните [url=http://virusinfo.info/pravila.html]Правила[/url].
Исправила, логи прикреплены.
Пофиксить в HijackThis
[code]
O20 - Winlogon Notify: lsyya - lsyya.dll (file missing)
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-4532444760-7218074018-356081215-5608\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4532444760-7218074018-356081215-5608\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Удалите[url=http://virusinfo.info/showthread.php?t=27923] Bonjour[/url].
Сделайте новые логи.
Карантин отправлен. Вот новые логи:
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
При сканировании обнаружено 8 зараженных объектов
Все правильно сделала?
Чисто.Что с проблемой ?
Установите Internet Explorer 8
А зараженные объекты в Malwarebytes Antimalware удалять?
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
А обязательно ставить Internet Explorer 8 если я им не пользуюсь?
[quote]А зараженные объекты в Malwarebytes Antimalware удалять?[/quote]
Нет.
[quote]А обязательно ставить Internet Explorer 8 если я им не пользуюсь?[/quote]
Обязательно.
Спасибо за помощь. Проблема вроде бы решена, за последние 3 часа ничего не запускалось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-4532444760-7218074018-356081215-5608\nissan.exe - [B]P2P-Worm.Win32.Palevo.lev[/B] ( DrWEB: Trojan.Packed.688 )[/LIST][/LIST]