В IE прописался как стартовая страница сайт sondiscos.com

**Stasyan85** · 06.09.2009, 17:35

В IE прописался как стартовая страница сайт sondiscos.com и никак не меняется, т.е. кнопки не активны чтобы поменять на другую, плюс ко всему этому при загрузки винды сама по себе загружается папка Мои документы, а в автозагрузке я её не нахожу.
Файл с отчетом прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 06.09.2009, 17:42

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\waw32.exe','');
 QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\nalxyzqo.sys','');
 DeleteService('nalxyzqo');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\14015347.sys','');
 DeleteService('is-O0UHGdrv');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\14015347.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\nalxyzqo.sys');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 DeleteFile('C:\WINDOWS\waw32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run',' Microsoft Driver Setup');
 BC_ImportAll;
 ExecuteSysclean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Попробуйте выполнить правила.

**Stasyan85** · 06.09.2009, 17:56

Правила не читал, сорри. Сейчас исправлюсь.

**Stasyan85** · 06.09.2009, 18:34

Теперь сделал всё по правилам.
Файлы прилагаю.
Помогите.

**thyrex** · 06.09.2009, 19:54

Пофиксить в HiJack

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sondiscos.com
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Перезагрузиться

Сделать новый лог HIJack и доложить, что с проблемой