Самопроизвольно запускается IE и открывается страница с рекламой (чаще всего виртуального казино)

[aezh]

Здравствуйте.

Такая беда началась недавно Вообще-то пользуюсь броузером Opera,потому была удивлена открывшимся окошком IE.

Регулярно обновляю вирусную базу (антивирус SAV) и проверяю систему на зараженность - никаких вирусов не находится. Догадываюсь, где могла подхватить - недавно пыталась найти mp3-файл и частенько в результатах поиска вываливались сайты с порнографией.

AVZ как будто ничего особого не находит. Прочитала совет
Как избавиться от автозапуска левых сайтов в IE для "чайников"
http://virusinfo.info/showthread.php?t=1428 и посылаю лог HijackThis

Пожалуйста, помогите советом, как справиться с заразой.

С уаважением,
Алена

[Numb]

Пожалуйста, прочтите внимательно правила раздела "Помогите" и сделайте, в дополнение к логу Hijackthis, два лога AVZ.

[aezh]

Старалась выполнить инструкцию

[V_Bond]

отключите восстановление системы !!!
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\iauklmwopgvg.dll','');
 DeleteFile('C:\WINDOWS\system32\iauklmwopgvg.dll');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[aezh]

Только не знаю, куда подевался карантин

И система плачет при перезагрузке, что не знает где нужный ей iauklmwopgvg.dll

Восстановление-то можно переключить обратно?

мне очень стыдно

[V_Bond]

Восстановление-то можно переключить обратно?

зачем ?
пофиксите ...

O4 - HKLM\..\Run: [{fb287b86-87bd-1b09-14aa-35470088904c}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\iauklmwopgvg.dll" DllStub
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

какие проблемы остались ?

[aezh]

зачем ?
пофиксите ...

Пофиксила. А спрашивала про отключение восстановления системы

какие проблемы остались ?

Сейчас перезагружу ПК пару раз и увижу, остались ли

Спасибо!!!

[V_Bond]

Пофиксила. А спрашивала про отключение восстановления системы

понятно , а я про что ответил ?... просто не рекомендуется им пользоваться вообще ...
лучше сторонними программами вроде акроникса ...

[Rene-gad]

лучше сторонними программами вроде акроникса ...

По моему скромному разумению - лучше регулярно сохранять только важные документы и установки на внешнем УСБ-диске.
Любая прога, сохраняющая системные файлы, может сохранить и зловреда, который при восстановлении теоретически чистого образа выпрыгнет из засады.
Другой аспект: любая такая программа стартует как служба, каждая запущеная служба открывает минимум один порт, чего с нетерпением ждут bad boys, и напрягает ресурсы системы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\iauklmwopgvg.dll - Trojan-Clicker.Win32.Agent.clj (DrWEB: Trojan.Click.23595)