Не знаю откуда он взялся , но он "травит" оперу... При любом клике может перекинуть на рекламные сайты ...
P.S virusinfo_syscure.zip - найти не смог
Не знаю откуда он взялся , но он "травит" оперу... При любом клике может перекинуть на рекламные сайты ...
P.S virusinfo_syscure.zip - найти не смог
Уважаемый(ая) Некеток, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Уведомление
Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39
Обновите базы и переделайте логи.
Извините , что второй раз создаю ... Вирус спид2 мешает опере нормально работать...
Пофиксите в HiJack
Сделайте новый логКод:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/cnt/9516 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search O1 - Hosts: 217.73.57.92 userapi.com O1 - Hosts: 217.73.57.92 st0.userapi.com O1 - Hosts: 217.73.57.92 st1.userapi.com O1 - Hosts: 217.73.57.92 st2.userapi.com O1 - Hosts: 217.73.57.92 st3.userapi.com O1 - Hosts: 217.73.57.92 st4.userapi.com O1 - Hosts: 217.73.57.92 st5.userapi.com O1 - Hosts: 217.73.57.92 st6.userapi.com O1 - Hosts: 217.73.57.92 st7.userapi.com O1 - Hosts: 217.73.57.92 st8.userapi.com O1 - Hosts: 217.73.57.92 st9.userapi.com O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O2 - BHO: (no name) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - (no file) O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file) O3 - Toolbar: (no name) - {7a5f72d2-9bbf-443f-9d35-26fc7e858e77} - (no file) O3 - Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - (no file) O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{467FC118-07B1-4B7A-8083-B31E00B4379D}: NameServer = 127.0.0.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{CCFF3B0C-5E96-47C2-BC3E-AA3A0A19B8D4}: NameServer = 127.0.0.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{FE27F1AD-C98B-44ED-B764-2E32A309304B}: NameServer = 127.0.0.1
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
что значит пофиксите в хайджеке , верней , что значит исправьте в хайджеке , как это сделать?
объясните динозавру
Paula rhei.
Поддержать проект можно тут
Вроде вот
это тоже пофиксить
Удалите в MBAM толькоКод:R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
кейгены на ваше усмотрение, но в них могут быть вирусы.Код:Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\winzipr.exe (Trojan.FakeSMS) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\rubashka.css (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\a.htm (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\archstart.exe (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\dir.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\dot.gif (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\foot.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\htmlayout.dll (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\logo.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\logo2.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-h-scroll-next.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-h-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-scroll-back.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-scroll-base.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-scroll-slider.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-v-scroll-next.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\sb-v-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\scroll.css (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\wfont.ttf (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\xsendexe.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel2.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel3.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel4.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel5.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel6.png (Trojan.Agent) -> Действие не было предпринято. C:\Users\Валентин\AppData\Roaming\archsoft\_todel7.png (Trojan.Agent) -> Действие не было предпринято.
Последний раз редактировалось regist; 19.08.2012 в 23:02.
Уважаемый(ая) Некеток, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.