На домашней странице Firefox постоянно выдаёт svezn.ru, где якобы вКонтакте, просящий авторизации по СМС. В настройках стоит страница searchsite.net, когда меняю - она больше не появляется до следующего перезапуска системы.
Прикладываю помимо основных логов ещё и лог ComboFix.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Renkoji, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: FireFox:: FF - ProfilePath - c:\users\Рен\AppData\Roaming\Mozilla\Firefox\Profiles\4u82tepx.default\ FF - prefs.js: browser.startup.homepage - hxxp://sitessearch.net FF - user.js: browser.startup.homepage - hxxp://sitessearch.net
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Есть. Всё прошло, большое спасибо.
Последний раз редактировалось Renkoji; 02.04.2012 в 04:04.
Пофиксите в Hijack
Удалите ComboFixКод:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sitessearch.net
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Не удаляется: выдаёт ошибку "Не удаётся найти ComboFix. Проверьте, правильно ли указано имя и повторите попытку."
По ссылке на удаление указан и второй способ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Так, похоже, пока рано удалять.
Последний раз редактировалось Renkoji; 04.04.2012 в 02:50.
Пофиксите в Hijack
Код:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sitessearch.net
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) Renkoji, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
