-
Junior Member
- Вес репутации
- 49
IE и Firefox после удаления вирусов
Здравствуйте!
Компьютер после заражения проверялся Dr.Web LiveCD. К сожалению, не знаю - какие угрозы были удалены. Попал он ко мне уже после лечения. Логи не сохранились. Основная проблема после лечения - не выходят в интернет IE и Firefox. Браузер по умолчанию Google Chrome работает без проблем. На компьютере был установлен антивирус Avast free antivirus 5. Сейчас он удален с помощью утилиты avast! Antivirus Removal Tools. Переустановка TCP/IP ничего не дала.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1.Профиксите в HijackThis
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?clid=46126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
2.Выполните скрипт в AVZ
Код:
begin
QuarantineFile('F:\autorun.inf','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог hijackthis.log
-
-
Junior Member
- Вес репутации
- 49
Добрый день!
Фиксы выполнил, перезагрузился. Ситуация не изменилась. Лог прилагаю. Карантин не создан, т.к. файл F:\autorun.inf на флеш накопителе от программы Panda USB Vaccine (16 байт). Он специально создается нечитаемым.
-
Firefox - попробуйте переустановить
Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
-