clubrelaxxxx virus

[evgenyv]

Открывает страницу с сайтов во всех броузерах случайным образомvirusinfo_syscheck.ziphijackthis.log

Большая просьба помочь избавится от вируса

[Info_bot]

Уважаемый(ая) evgenyv, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteREpair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ

Очистите куки и кэш браузеров

Сделайте новые логи

[evgenyv]

Логи прилагаю. Проблема осталась

[thyrex]

AVZ запускали от имени Администратора по правой кнопке мыши? Если нет, переделывайте выполнение скрипта из сообщения №3

[evgenyv]

Да запускал от имени Администратора

[thyrex]

Сделайте лог ComboFix

[evgenyv]

Combofix отработал логи сделал. Проблема в том что я не могу запустить ни одного приложения. Пишет: illegal operation attempted on a registry key that has been marked for deletion. Сообщение пишу с другого компа

- - - Добавлено - - -

после рестарта все заработало. лог прилагаюComboFix.txt

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::

Folder::
c:\programdata\R2Daz15ffO0

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[evgenyv]

логи прилагаю

[regist]

- Сделайте лог полного сканирования МВАМ.

смените пароли !

что с проблемой ?

[evgenyv]

проблема осталась

[thyrex]

Куки и кэш чистили?

[evgenyv]

Делал как просили в сообщении от 30.11.2012, 00:10