-
Меняется номер телефона дозвона, логин и пароли
Доброго времени суток.
Читал в темах подобные просьбы, но исправить их самостоятельно не смог.
У меня при входе в интернет каждый раз менятся номер дозвона на 8,,104366098974998, мепняются логин и, видимо, пароль.
Помимо этого (до вышеописанной проблемы) начала при перезагрузке компьютера меняться стартовая страница.
Пожалуста, помогите! не хочется переустанавливать систему...
Огромное спасибо даже если просто попытаетесь!
отчеты прилагаются...
avz_sysinfo.zip
hijackthis.log
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Прислать нам, что найдёте, из списка -
C:\Program Files\KGB Spy\Systems.exe
C:\WINDOWS\system32\itunesff.exe
C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE
C:\WINDOWS\FSScrCtl.exe
От стартовой страницы можете избавиться пометив
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://start.traffer.ru/ /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d http://start.traffer.ru/first/ /f
эти две строки в логе Hijack и нажать на Fix.
Вот это тоже можете Fix`ить -
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {D8A8A7F1-53EF-41F2-B44D-F3E2E595DC27} - ms-its:mhtml:file://C:\MAIN.MHT!http://69.50.172.106/346//main.chm::/update.exe
Последний раз редактировалось RiC; 06.01.2006 в 20:11.
-
-
из перечисленного нашел лишь C:\WINDOWS\FSScrCtl.exe
и C:\WINDOWS\system32\itunesff.exe
все это, если я правильно понял - что делать, я скопировал и передаю сюда....
по стартовой зафиксил, не попробовал еще перегрузится, но все равно -ОГРОМНОЕ СПАСИБО за отзывчивость!
-
-
не вложил почему-то(( счас еще раз
itunesff.rar
второй файл превышает допустимый размер....
-
-
Спасиб большое - стартовая но проблем теперь)
-
-
Сообщение от
Axot
не вложил почему-то(( счас еще раз
второй файл превышает допустимый размер....
Файлы не сюда - их надо по электронной почте на [email protected] в архиве с паролем "virus".
В правилах это написано (ссылка вверху страницы).
-
-
Извините - исправляюсь! Спасбо!
-
-
Сообщение от
Axot
не вложил почему-то(( счас еще раз
C:\WINDOWS\system32\itunesff.exe нужно стереть в режиме защиты от сбоев,
так-же пофиксить его регистрацию в Hijack -
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c56 -w
плюс пофиксить -
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [Systems.exe] C:\Program Files\KGB Spy\Systems.exe
-
-
Ребята, огромное спасибо ВАМ!!!
Вы меня просто спасли!!!
Не знаю только - как выразить вам свою благодарность!
Успехов Вам во всем!
-
-
Сообщение от
Axot
Не знаю только - как выразить вам свою благодарность!
http://virusinfo.info/showthread.php?t=1739
-
-
Сообщение от
MOCT
Без проблем)))
-