Вирус подвешивает систему после загрузки. Тормозит работу.

**HellFire_** · 11.02.2013, 21:32

Добрый день. Поймал вирус(ы), который после загрузки системы подвешивает систему. В безопасном режиме система была просканирована CureIT'ом, были удалены Trojan.Siggen , Win32.HLLW.Autoruner и что-то еще, связанное с webalta. Проблема этим не решилась. Диспетчер задач не открывается (через Ctrl + Shift + Esc), при попытке открытия его через Ctrl + Alt + Del вылезает окно "Не удалось отобразить параметры безопасности и завершения работы".
ОС - Win 7 x64.
В безопасном все в норме.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.02.2013, 21:34

Уважаемый(ая) HellFire_, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**HellFire_** · 12.02.2013, 22:47

Проблема решена, надеюсь не временно, с помощью Samsung Recovery Solution (F4 при загрузке нажал - он там что-то восстановил), пока все работает. Осталось только то, что сайт img.home.webalta.ru постоянно пытается загрузить какие-то Java-скрипты (в браузере открыт яндекс), которые удачно блокируются антивирусом. Логи после "восстановления" прилагаю.

**Techno** · 13.02.2013, 20:24

- Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Повторите hijackthis.log

Что с проблемой?

**HellFire_** · 14.02.2013, 00:08

Проблема осталась, вебальта прописалась домашней страницей во всех браузерах, причем не важно, что стоит в настройках этих самых браузеров. Hosts чистый.