[ATTACH]430962[/ATTACH]
[ATTACH]430953[/ATTACH]
Printable View
[ATTACH]430962[/ATTACH]
[ATTACH]430953[/ATTACH]
Уважаемый(ая) [B]Михаил Ш[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\drivers\hstart.exe','');
DeleteFile('c:\drivers\hstart.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cohost');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=143626[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck[/B].
карантин не грузит
[ATTACH]430980[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
проблема осталась
Сделайте логи RSIT ([url]http://virusinfo.info/showthread.php?t=115256[/url])
Сделайте лог MiniToolBox ([url]http://virusinfo.info/showthread.php?t=122524[/url])
[ATTACH]430982[/ATTACH]
[ATTACH]430983[/ATTACH]
[ATTACH]430984[/ATTACH]
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[ATTACH]430996[/ATTACH]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
[ATTACH]430998[/ATTACH]
Что с проблемой?
пока нету, счас протестирую по поисковикам.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
проблема осталась ((
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
нашел статью про Trojan.Spachanel http://it-sektor.ru/trojan.spachanel-troyan-ispol-zuuschiyi-spf.html
мож это он.
а если да, то как его обнаружить и удалить?
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
[ATTACH]431017[/ATTACH]
при работе программы в браузере при переходе страниц где обычно была реклама ее нет а программа выдает предотвращена попытка доступа к вредоносному сайту (адрес)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
реклама всплывает даже при работающей программе... MBAM
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Обнаруженные ключи в реестре: 61
HKCR\AppID\{10A2AFE5-A6C3-46A9-A3E9-DFBE934AFCBB} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\AppID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\ZarabotayBezVlozheniy.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\AppID\{B0ED4726-5BC8-4E22-A7A8-3074A73CE64E} (Trojan.BHO) -> Действие не было предпринято.
HKCR\CLSID\{1408E208-2AC1-42D3-9F10-78A5B36E05AC} (Trojan.BHO) -> Действие не было предпринято.
HKCR\CLSID\{17249F79-BBD0-470A-9BC5-8CFD2D5046D0} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TypeLib\{A1C7A1E6-6A3C-4D6F-A376-81C4BEA13A62} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\Interface\{03C39A03-BDB6-4539-9A35-B8513576A8B4} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.Regexp.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.Regexp (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{2A3F6F50-9A92-4553-9016-729D1E1A00AB} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.FilterDebugger.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.FilterDebugger (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{54E20E87-E6A4-4B47-A996-653752829354} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayCookie.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayCookie (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{55264FA9-008D-4318-8F50-B79578520FC4} (Adware.TMAAgent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayReport.1 (Adware.TMAAgent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayReport (Adware.TMAAgent) -> Действие не было предпринято.
HKCR\CLSID\{55A577B1-AD9F-4530-AD1E-463B2C4CD162} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwaySiteRate.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwaySiteRate (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{5E1B5A0F-CF08-4195-AB70-209572915923} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.Match.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.Match (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{84185EA0-0B56-407f-BBC9-3D1F12FE6EAB} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayFilterRate.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayFilterRate (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{9CDFE9F3-4D2B-4771-B6C2-C7569226939B} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayRequest.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayRequest (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{BCFB7668-312A-4149-83AC-4E7FE71CA44C} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.Context.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.Context (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{C06CE8FC-50D9-414A-A318-C90E2FCDBEB6} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.UrlScriptlet.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.UrlScriptlet (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{C5DB6F05-089B-4FC4-A869-2C1975BD8BAF} (Adware.TMAAgent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayError.1 (Adware.TMAAgent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayError (Adware.TMAAgent) -> Действие не было предпринято.
HKCR\CLSID\{CC29517F-D259-4AB6-912A-99678740FD00} (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayServer.1 (Adware.TMAagent) -> Действие не было предпринято.
HKCR\TMAgent.SteadwayServer (Adware.TMAagent) -> Действие не было предпринято.
HKCR\CLSID\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D64F819-9380-8473-DAB2-702FCB3D7A3E} (Trojan.Ransom) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D64F819-9380-8473-DAB2-702FCB3D7A3E} (Trojan.Ransom) -> Действие не было предпринято.
HKCR\xvideoplugin.JetMimeFiltr (Trojan.BHO) -> Действие не было предпринято.
HKCR\xvideoplugin.JetMimeFiltr.1 (Trojan.BHO) -> Действие не было предпринято.
HKCR\xvideoplugin.JetVideoPlugin (Trojan.BHO) -> Действие не было предпринято.
HKCR\xvideoplugin.JetVideoPlugin.1 (Trojan.BHO) -> Действие не было предпринято.
HKCR\AppID\tmasrv.exe (Adware.TMAagent) -> Действие не было предпринято.
HKCU\SOFTWARE\TMAgency (Adware.TMAagent) -> Действие не было предпринято.
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.
HKLM\SOFTWARE\MyCentria (Adware.MyCentria) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
HKLM\SOFTWARE\Target Marketing Agency (Adware.TMAagent) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyCentria (Adware.MyCentria) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TMAgent (Adware.TMAagent) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop|host (Malware.Trace) -> Параметры: 92.48.201.27 -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop|id (Malware.Trace) -> Параметры: 451768862243 -> Действие не было предпринято.
HKCU\Software\Microsoft|idln2 (Malware.Trace) -> Параметры: 3spyqhbuvtxuduvhcgszo2nmzdijed1 -> Действие не было предпринято.
Обнаруженные папки: 11
C:\Program Files\Common Files\Target Marketing Agency (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\chrome (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\MyCentria (Adware.MyCentria) -> Действие не было предпринято.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> Действие не было предпринято.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> Действие не было предпринято.
C:\Documents and Settings\1\Local Settings\Application Data\Target Marketing Agency (Adware.TMAagent) -> Действие не было предпринято.
C:\Documents and Settings\1\Local Settings\Application Data\Target Marketing Agency\TMAgent (Adware.TMAagent) -> Действие не было предпринято.
C:\Documents and Settings\1\Local Settings\Application Data\Target Marketing Agency\TMAgent\update (Adware.TMAagent) -> Действие не было предпринято.
Обнаруженные файлы:
C:\drivers\addd.zip (PUP.Optional.BitCoinMiner) -> Действие не было предпринято.
C:\WINDOWS\Temp\RyfC3tXD.exe.part (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Documents and Settings\1\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Common Files\jqyrg4inedzz13m (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\license.txt (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\chrome.manifest (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\install.rdf (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\nsIAdHandler.xpt (Adware.TMAagent) -> Действие не было предпринято.
C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\nsISteadway.xpt (Adware.TMAagent) -> Действие не было предпринято.
C:\Documents and Settings\1\Local Settings\Application Data\Target Marketing Agency\TMAgent\tmagent.bin (Adware.TMAagent) -> Действие не было предпринято.
C:\Documents and Settings\1\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\updateInfo.xml (Adware.TMAagent) -> Действие не было предпринято.
[/CODE]
Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
кнопка [b]Выбрать файл[/b] (Choose File) - ищите нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
[CODE]
C:\Documents and Settings\1\Мои документы\Загрузки\мусор12.10.12\safesurf-install.rar
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
C:\Documents and Settings\1\Мои документы\Загрузки\мусор12.10.12\safesurf-install.rar я удалил
сейчас сканирую и выложу, прост долго сканирует.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
было так [ATTACH]431147[/ATTACH]
сделал [ATTACH]431150[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
проблема осталась
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ при входе в браузер и нажатии ссылок выскакивает рекламный сайт http://www.pribyldoma.net/
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Очистите куки и кэш браузеров [url]http://virusinfo.info/showthread.php?t=128635[/url]
[ATTACH]431156[/ATTACH]
[ATTACH]431157[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
очистил
Сделайте лог UVs ([url]http://virusinfo.info/showthread.php?t=121767[/url])
После очистки кеша в браузерах проблема наблюдается?
да,
счас лог сделаю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[ATTACH]431159[/ATTACH]
1) Отключите антивирус и фаервол.
2) [URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS [/URL]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.80.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\GPOCJKAQ.DEFAULT\EXTENSIONS\[email protected]\CHROME\CONTENT\DATE.JS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\GPOCJKAQ.DEFAULT\EXTENSIONS\[email protected]\CHROME\CONTENT\JS\CORE\TOOLBAR.JS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\GPOCJKAQ.DEFAULT\PREFS.JS
zoo %SystemDrive%\PROGRAM FILES\INTLINE\XS3NET\GRAPHICX\DFORMULAAX.OCX
zoo %SystemDrive%\PROGRAM FILES\INTLINE\XS3NET\GRAPHICX\GRAPHICX.OCX
zoo %Sys32%\3D WINDOWS XP.SCR
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\COMINFO\MEDIAAM\MEDIAAM.OCX
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\GPOCJKAQ.DEFAULT\EXTENSIONS\[email protected]\CHROME\CONTENT\JQUERY4TOOLBAR.JS
zoo %Sys32%\MACROMED\FLASH\FLASHPLAYERUPDATESERVICE.EXE
zoo %SystemDrive%\PROGRAM FILES\OPERA\PROGRAM\PLUGINS\FLASHPLAYER.XPT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\РАБОЧИЙ СТОЛ\ЗАРАБОТОК В ИНТЕРНЕТЕ 2013\СЕРФИНГ\IPGOLDSURFER.EXE
zoo %Sys32%\WIAACMGR.EXE
deltmp
dnsreset
restart
[/CODE]
Компьютер перезагрузиться. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем [B]virus[/B] и загрузите по ссылке [B]Прислать запрошенный карантин[/B] вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)
прислал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
проблема на сколько я понимаю решена!
Спасибо огроменное !!! не правильно понимаю...
Карантин чистый. Это радует. :)
была во всех
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
блин... из другого зашел, опять выскочила ((((
В каком браузере наблюдается проблема?
Рамблер Нихром
[QUOTE=Михаил Ш;1027867]Рамблер Нихром[/QUOTE]
А в других браузерах проблема наблюдается?
блин она появлялась периодически... допустим в 1 из 10 сайтов... пока ток 1 раз выскочила из 30...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
пока нету, если что появиться напишу... думаю завтра с утра над ещё полазить по сайтам...
я отпишусь.
спасибо!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
в браузере яндекс, рамблер нихром точно всплывает реклама
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
опера, сафари... в общем во всех пока кроме мазилы и эксплорер.
Во всех браузерах куки и кеш чистили?
да, точно чистил, мож удалить их? и переустановить?
[QUOTE]Служба "Kaspersky Anti-Virus Service" зависла при запуске.[/QUOTE] Переустановите антивирус, воспользовавшись [URL="http://virusinfo.info/showthread.php?t=16646"][I]Инструкции и утилиты для полного удаления остатков антивирусных продуктов[/I][/URL], судя по логам системы наблюдается его не совсем корректная работа.
ОС сборка судя по всему, лог uVS показывает что система не обновляется, а без своевременных обновлений увы уязвимости закрыть не возможно. Необходимо включить автоматическое обновление и установить все заплатки.
По поводу переустановки браузеров, если дойдет до этого не забудьте удалить папки браузеров в профилях пользователей.
После установки обновлений отпишитесь осталась ли проблема.
переустановил браузеры, проблема решена, спасибо!
вернулась всплывающая реклама, скрины можно скинуть? )
Вместе с новыми логами.
делаю )
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[ATTACH]431608[/ATTACH]
[ATTACH]431626[/ATTACH]
[ATTACH]431627[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
ребятааааааааааааа
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[ATTACH]431662[/ATTACH]
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
Driver::
Folder::
c:\documents and settings\All Users\Application Data\Babylon
c:\documents and settings\1\Application Data\Babylon
c:\documents and settings\1\Application Data\DSite
DDS::
uStart Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=1C560019CB1371BF&affID=119357&tsp=4975
FireFox::
FF - ProfilePath - c:\documents and settings\1\Application Data\Mozilla\Firefox\Profiles\gpocjkaq.default\
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 1c569d4e0000000000000019cb1371bf
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15932
FF - user.js: extensions.delta.vrsn - 1.8.22.0
FF - user.js: extensions.delta.vrsni - 1.8.22.0
FF - user.js: extensions.delta.vrsnTs - 1.8.22.013:39
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - ru
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=119357&tsp=4975
FF - user.js: extensions.delta_i.babExt -
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
DirLook::
C:\drivers
c:\documents and settings\1\Application Data\smsm
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
я не могу загрузить.. на сколько понимаю ящик для загрузки на форум заполнен
Удалите старые вложения
Мой кабинет - Вложения