speedbar.ru [Backdoor.Win32.Shiz.fieb ]

[Andrew11]

В опере сменилась стартовая страница на speedbar.ru и иногда открываются левые ссылки на сайты.

[Info_bot]

Уважаемый(ая) Andrew11, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\EA56~1\AppData\Local\Temp\winlogon.exe,
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\EA56~1\AppData\Local\Temp\winlogon.exe','');
 DeleteService('TicnoSearch');
 DeleteService('cmdAgent');
 DeleteFile('C:\Users\EA56~1\AppData\Local\Temp\winlogon.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=122747).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Andrew11]

Все выполнил

[Bratez]

Поменяйте теперь стартовую страницу на желаемую.
Проблема решена?

[Andrew11]

Да спасибо))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\ea56~1\\appdata\\local\\temp\\winlogon. exe - Backdoor.Win32.Shiz.fieb ( DrWEB: Trojan.PWS.Ibank.456 )