Рекламный банер во всех браузерах, а так же webalta постоянно запускается в опере

[Stt]

Рекламный банер во всех браузерах в левом верхнем углу порнографического содержания, а так же webalta постоянно запускается в опере
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Stt, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 TerminateProcessByName('E:\Samouchitel_igri_na_shestistrunnoy_gitare_A__Nikolaev__.zip.exe');
 TerminateProcessByName('C:\Users\Толян\AppData\Roaming\DRPSu\DrvUpdater.exe');
 QuarantineFile('E:\Samouchitel_igri_na_shestistrunnoy_gitare_A__Nikolaev__.zip.exe','');
 QuarantineFile('C:\Users\Толян\AppData\Roaming\DRPSu\DrvUpdater.exe','');
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sttipler.ucoz.ru/
F2 - REG:system.ini: UserInit=
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

> Повторите действия, указанные в правилах и подготовьте новый отчет hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[Stt]

спасибо, банер удалился) но браузеры постоянно открывают start.webalta.ru
hijackthis.log

[Никита Соловьев]

Поменяйте вручную домашнюю страницу. Где карантин?

[Stt]

всё исправил, ярлыки пришлось редактировать. Можно было просто удалить да создать) Спасибо огромное

[mrak74]

Проблема решилась ? Тему закрываем ?