Доброго времени суток.
Читал в темах подобные просьбы, но исправить их самостоятельно не смог.
У меня при входе в интернет каждый раз менятся номер дозвона на 8,,104366098974998, мепняются логин и, видимо, пароль.
Помимо этого (до вышеописанной проблемы) начала при перезагрузке компьютера меняться стартовая страница.
Пожалуста, помогите! не хочется переустанавливать систему...
Огромное спасибо даже если просто попытаетесь!
отчеты прилагаются...
avz_sysinfo.zip
hijackthis.log
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Прислать нам, что найдёте, из списка -
C:\Program Files\KGB Spy\Systems.exe
C:\WINDOWS\system32\itunesff.exe
C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE
C:\WINDOWS\FSScrCtl.exe
От стартовой страницы можете избавиться пометив
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://start.traffer.ru/ /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d http://start.traffer.ru/first/ /f
эти две строки в логе Hijack и нажать на Fix.
Вот это тоже можете Fix`ить -
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {D8A8A7F1-53EF-41F2-B44D-F3E2E595DC27} - ms-its:mhtml:file://C:\MAIN.MHT!http://69.50.172.106/346//main.chm::/update.exe
Последний раз редактировалось RiC; 06.01.2006 в 20:11.
из перечисленного нашел лишь C:\WINDOWS\FSScrCtl.exe
и C:\WINDOWS\system32\itunesff.exe
все это, если я правильно понял - что делать, я скопировал и передаю сюда....
по стартовой зафиксил, не попробовал еще перегрузится, но все равно -ОГРОМНОЕ СПАСИБО за отзывчивость!
не вложил почему-то(( счас еще раз
itunesff.rar
второй файл превышает допустимый размер....
Спасиб большое - стартовая но проблем теперь)
Файлы не сюда - их надо по электронной почте на [email protected] в архиве с паролем "virus".Сообщение от Axot
В правилах это написано (ссылка вверху страницы).
Извините - исправляюсь! Спасбо!
C:\WINDOWS\system32\itunesff.exe нужно стереть в режиме защиты от сбоев,
так-же пофиксить его регистрацию в Hijack -
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c56 -w
плюс пофиксить -
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [Systems.exe] C:\Program Files\KGB Spy\Systems.exe
Ребята, огромное спасибо ВАМ!!!
Вы меня просто спасли!!!
Не знаю только - как выразить вам свою благодарность!
Успехов Вам во всем!
http://virusinfo.info/showthread.php?t=1739
Без проблем)))
Уважаемый(ая) Axot, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
