Рекламный баннер mindmouse.ru

[alek$andr]

hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip
Прошу прощения за создание второй темы, предыдущая была создана не поп правилам.

[Info_bot]

Уважаемый(ая) alek$andr, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
end.

После выполнения скрипта компьютер будет перезагружен.

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dossearch.ru
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{54437A90-6B82-4485-B6F8-638CADED647D}: NameServer = 5.199.140.178
O17 - HKLM\System\CS1\Services\Tcpip\..\{54437A90-6B82-4485-B6F8-638CADED647D}: NameServer = 5.199.140.178
O17 - HKLM\System\CS2\Services\Tcpip\..\{54437A90-6B82-4485-B6F8-638CADED647D}: NameServer = 5.199.140.178

Очистите временные файлы и кэш DNS.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[alek$andr]

virusinfo_syscure.zip
hijackthis.log
virusinfo_syscheck.zip
Сделал все как Вы сказали.

[thyrex]

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

пропустили

Что с проблемой?

[alek$andr]

Проблема устранена, ОГРОМНЕЙШЕЕ спасибо!