Printable View
Во все браузеры (opera, chrom) встроилась стартовая страница webalta.ru и сохраняется настройка - запускать со стартовой страницы, то есть пропадают закладки. Изменения не сохраняются. Из кэша пробовал удалить все про webalta не помогает.
[ATTACH]267984[/ATTACH]
[ATTACH]267985[/ATTACH]
[ATTACH]267986[/ATTACH]
Логи сделаны устаревшей версией AVZ. Загрузите [URL=http://z-oleg.com/avz4.zip]AVZ 4.35[/URL], обновите базы и переделайте логи заново.
сегодня скачал и установил AVZ. обновил базы перед этим. хм
У Вас 4.32 - устаревшая версия
в свойствах exe файла написано 4.35.0.1 Заново переставить?
Сделайте заново логи. В логах версия 4.32
[ATTACH]268058[/ATTACH]
[ATTACH]268059[/ATTACH]
[ATTACH]268060[/ATTACH]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteRepair(3);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Восстановлена?
сделал. тоже самое в настройках этот сайт и запускается как стартовая
WebAlta toolbar присутствует в установка/удаление программ?
нет там. это даже ни toolbar и ничего вроде ни ставил такого.
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]
[ATTACH]268131[/ATTACH]
[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\Interface\{036a087b-fb90-40de-ba15-82fb9a53f901} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{08b9bf57-dd50-438e-9495-996fd96f7c6a} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{153b8ae8-545a-4f5b-9227-4f349e46145e} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ac83a036-ed5b-44a0-acf0-e02931e9e810} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{b0ed4726-5bc8-4e22-a7a8-3074a73ce64e} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{6b7f034b-3711-4489-bdd2-2dfd02ebe84d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{9140f943-4023-4776-a946-4d3ddb1440fe} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ce57e8ae-0db7-440d-928f-c1e9333b8422} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hl_mull (Rootkit.Agent) -> No action taken.
HKEY_CLASSES_ROOT\AppID\zyqlib.dll (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\xvideoplugin.jetmimefiltr (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\xvideoplugin.jetvideoplugin (Trojan.BHO) -> No action taken.
Зараженные папки:
C:\Documents and Settings\Володя\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
Зараженные файлы:
C:\Documents and Settings\Володя\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\Documents and Settings\Наташа\Application Data\FieryAds.dat (Adware.FieryAds) -> No action taken.
[/CODE]
В логе HijackThis пропали строки с webalta, так что не могу профиксить, но настройки в опере не изменились. пока сканирую в MBAM
[ATTACH]268188[/ATTACH]
[QUOTE='Aloha!;703855']но настройки в опере не изменились[/QUOTE]Оперу скорее всего придется переустановить
[ATTACH]268278[/ATTACH]
Папки потом удалил
В логе порядок.
перегрузился оперу переставил..ничего не помогло. Как же с этим бороться?! =(
[QUOTE='Aloha!;704041']перегрузился оперу переставил..ничего не помогло. Как же с этим бороться?! =( [/QUOTE]После деинсталляции старой оперы нужно почистить кэш и прочие папки, где она хранит свои настройки