www.good412.net

[lordenas]

Начал выскакивать браузере... И что это за вирус скажите пожалуйста..

[snifer67]

Пофиксить в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\Documents and Settings\Lord^\Application Data\CMedia\CMedia.dll','');
 DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 QuarantineFile('C:\Documents and Settings\Lord^\Application Data\AdSubscribe\AdSubscribe.dll','');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\DOCUME~1\Lord^\APPLIC~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\DOCUME~1\Lord^\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Documents and Settings\Lord^\Application Data\AdSubscribe\AdSubscribe.dll');
 DeleteFile('C:\Documents and Settings\Lord^\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\Lord^\Application Data\AdSubscribe', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Lord^\Application Data\AdSubscribe');
DeleteFileMask('C:\DOCUME~1\Lord^\APPLIC~1\FieryAds', '*.*', true);
DeleteDirectory('C:\DOCUME~1\Lord^\APPLIC~1\FieryAds');
DeleteFileMask('C:\Documents and Settings\Lord^\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Lord^\Application Data\CMedia');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Удалите Bonjour.


Сделайте новые логи.

[lordenas]

Карантин пустой....сайт перестал открваться спасибо

[snifer67]

Вы прокси сервер прописывали ?

[lordenas]

у я использую denwer и программу charles... а так прокси не прописывал