избавиться от самораспаковывающегося архива и smaxl.net

[syxoveeva]

Проблема: при загрузки компьютера всплывает Самораспаковывающийся архив + при загрузки браузера любого загружается страница http://www.smaxl.net/
LOG http://exfile.ru/187128
HIJackThis http://exfile.ru/187162

http://exfile.ru/187164

[goredey]

syxoveeva, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Documents and Settings\лена\Application Data\archsoft\archivestart.exe','');
 QuarantineFile('C:\Documents and Settings\лена\Application Data\archsoft\htmlayout.dll','');
 QuarantineFile('c:\documents and settings\лена\application data\archsoft\archivestart.exe','');
 DeleteFile('c:\documents and settings\лена\application data\archsoft\archivestart.exe');
 DeleteFile('C:\Documents and Settings\лена\Application Data\archsoft\htmlayout.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
 DeleteFile('C:\Documents and Settings\лена\Application Data\archsoft\archivestart.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Пофиксить в HijackThis следующие строчки

 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R3 - URLSearchHook: (no name) -  - (no file)

Выполните стандартный скритп №2. Отчет приложите

[syxoveeva]

goredey,
1.Самораспаковывающийся архив с этим все наладилось
2.при загрузки браузера любого загружается страница http://www.smaxl.net/ так все и осталось.
Сделала все так как указанно выше. что делать?

скрипт 2 http://exfile.ru/187215

[goredey]

syxoveeva, Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[syxoveeva]

Сделала так как вы сказали
http://zalil.ru/31324537
http://zalil.ru/31324543

[goredey]

syxoveeva, а где МВАМ? ))

[syxoveeva]

вот он, только закончил проверку
http://zalil.ru/31325250

[goredey]

Сообщение от syxoveeva

2.при загрузки браузера любого загружается страница http://www.smaxl.net/ так все и осталось.

Пробовали менять в настройках браузера домашнюю страницу?

[syxoveeva]

goredey, ))) Ура! я меняла только в свойствах обозревателя, а про браузер забыла! СПАСИБО ВАМ БОЛЬШОЕ!

[goredey]

syxoveeva, удачи))