ПРОБЛЕМЫ С INTERNET EXPLORER В WINDOWS 7.

[RAR]

Доброго времени суток!

Помогите мне пожалуйста разобраться и удалить "навязчивую" ссылку одного сайта ((webalta)), которая "поселилась" у меня в броузере Internet Explorer-как домашняя страница (страница по-умолчанию)!! Я всегда пользуюсь только одним этим броузером и, у меня раньше по умолчанию; да и всегда была только страница броузера "about:blank" (пустая); и при запуске Internet Explorer-всегда был "чисты лист" броузера и никогда не было подобных "навязчивых" всяких "хламовых" страниц и ссылок!!!!
Я всегда слежу за определённой чистотой в самом броузере (и периодически-захожу в свойства обозревателя самого броузера-чтобы немного подчистить журнал истории и т.п.). На этот раз все мои "текущие процедуры" - мне не помогли и я решил прибегнуть к Вашейпомощи!!!! Я даже делал "СБРОС ВСЕХ НАСТРОЕК" И НАДСТРОЕК самого броузера-но ничего не помогло!! Я обращаюсь к Вам за помощью и прошу мне помочь и убрать "прописавщуюся" ссылку и сайт в самом броузере!!!! Чтобы было-всё как раньше!!
Заранее благодарен. Спасибо.
С уважением, Алексей.

[Info_bot]

Уважаемый(ая) RAR, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Windows\system32\drivers\blozjxee.sys','');
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог быстрого сканирования MBAM + посмотрите в свойствах ярлыка браузера, на предмет лишних записей.

[RAR]

Спасибо за ответ; сейчас всё выполню!! Единственное (давно уже делал такое) пофиксить в HijackThis-это надо обратиться к какой кнопки этой программы (программа то англоязычная)-скажите пожалуйста!!

[mrak74]

Что значит "пофиксить с помощью HijackThis"?

[RAR]

Всё сделал-как просили!!
Единственно, что пока проблема по-прежнему остаётся неизменной!!
И ещё-Я правильно сделал или нет-когда в программе: HijackThis-выбрал только 4-е указанные строки (из множества других) и нажал Fix_Check или не правильно сделал..??

Алексей.

- - - Добавлено - - -

Если что с вложениями "переборщил". то прошу извинить меня. В программе MBAM - я ни каких действий не предпринимал и использовал-делал Лог быстрого сканирования-как Вы рекомендовали мне!!

[mrak74]

Удалите в MBAM всё найденное, повторите лог MBAM

[RAR]

Сделал всё-как просили!! Единственное, что присылаю 2-а лога потому, что первый раз я забыл при быстрой проверке эитой программой попутно открыть ещё Internet Explorer!! Потом дощло до-меня и я быстренько ещё раз - и сделал ещё лог после этого - и того, соответственно получилось их 2-а лога (первый и второй)!!
После первого раза-удаления всех найденных "врагов"-проблема всё равно осталась-и Internet Explorer-опять запускается-начиная с этого сайте webalta;
А после второго раза-в отчёт вообще выдала, что подозрительного ничего нет (посмотрите сами), но опять же проблема с запуском броузера - появляется как прежде.
Мои соображения такие: почему проблема ещё до сих пор "живучая"... Во-первых: Когда я запуская броузер и появляется эта страница автоматически и поумолчанию, то в адресной строке-значится и начинается с названия home. и т.д.. А во-вторых: Этот сайт изначально несёт в себе ещё и как одну из наиглавнейших её (как бы) функций-это галимый поисковик-вот и всё!! Поисковик как бы и всё тут!!!!
И в третьих - когда я запуская броузер и появляется вредоносный сайтик-то программа МВАМ выдаёт в "трее" предупреждение, что предотвратил доступ этого сайта к - моему компьютеру!! Адрес указал следующий: 195.68.160.51

P.s.: Высылаю два этих лога+карантин от Avz т.к. вчера забыл это сделать.

[mrak74]

+ посмотрите в свойствах ярлыка браузера, на предмет лишних записей.

Это смотрели ? В свойствах ярлыка браузера, например в панели быстрого запуска или ярлыке на рабочем столе, правой кнопкой мыши - Свойства - Объект - Что там написано ?

[RAR]

Извините пожалуйста, что проигнорировал это!! Вы несомненно правы!! Видимо это получилось у меня из-за того, что Я, как правило не пользуюсь ярлыками; ярлыками-на рабочем столе; ярлыками-на панели быстрого запуска.... А вот, когда навёл на программу из панели задач (она у меня там закреплена; и как правило, я всегда-оттуда и захожу-и в другие тоже приложения; у меня вообще - так и другие некоторые программы закреплены)...-то в свойствах ярлыка приложения INTERNET EXPLORER-написано следующее: "C:\Program Files\Internet Explorer\iexplore.exe" http://home.webalta.ru/?view; рабочая папка: %HOMEDRIVE%%HOMEPATH%.

Ответье мне пожалуйста!

[mrak74]

"C:\Program Files\Internet Explorer\iexplore.exe"

Всё что после этого написано, сотрите.

Рабочая папка C:\Program Files\Internet Explorer, а можете попробовать удалить ярлыки и создать новые. Удачи !

[RAR]

Да; да..!! ......Я так и сделал, не дожидаясь Вашего ответа!! Изъял этот броузер - из панели задач, и ВСЁ!!
Спасибо огромное!! Приятно было "пообщаться" с Вами..!!

Алексей.