 |
|
|
04.09.2011, 12:34
|
#1 |
|
Новичок
Регистрация: 11.05.2009
Сообщений: 152
Репутация: 3
|
Подозрение на вирусы и еще кое-что
Всем привет. У меня есть подозрение на вирусы (Windows не менял уже как 4 месяца) и в Firefox вирум меняет домашнюю страницу на www.smaxxi.biz Прилагаю логи: AVZ - http://exfile.ru/206564 и HiJackThis - http://exfile.ru/206565
|
|
|
04.09.2011, 12:39
|
#2 | |
|
Мастер
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
|
Цитата:
 По теме. У меня Win7 стоит даже не официальная, а самый последний релиз кандидат, то есть года два уже вроде и никаких проблем  Логи щас гляну. |
|
|
|
|
04.09.2011, 12:45
|
#3 |
|
Мастер
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
|
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...)
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\abusy\zipsmart.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\abusy\zipsmart.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Пофиксите в HiJackThis следующие строчки Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz |
|
|
|
04.09.2011, 12:58
|
#4 |
|
Новичок
Регистрация: 11.05.2009
Сообщений: 152
Репутация: 3
|
|
|
|
|
04.09.2011, 13:06
|
#6 |
|
Новичок
Регистрация: 11.05.2009
Сообщений: 152
Репутация: 3
|
Сейчас проверю. Думаю что все в порядке. Кстати, а как часто или когда надо менять Windows?
---------- Добавлено в 12:06 ---------- Предыдущее сообщение было написано в 12:01 ---------- Все в порядке, страница домашняя уже не меняется на другую. Спасибо |
|
|
|
04.09.2011, 13:15
|
#8 |
|
Мастер
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
|
Выполните скрипт в AVZ при наличии доступа в интернет:
Код:
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
|
|
|
| Ads | |
|
13.09.2011, 04:43
|
#14 |
|
Новичок
Регистрация: 13.09.2011
Сообщений: 5
Репутация: 0
|
Lexer, добрый день. Уже какие только танцы с бубнами не выполнял - и HiJack, и avz, еще советовали утилиту cureit от dr.web, и RSIT, и полная чистка реестра atf-cleaner, эта гадость smaxxi.biz так и сидит и весь хром мне блокирует и по ходу ИЕ иногда. У меня кстати НОД, ну он конечно ничего не заметил, менять надо.
И при проверке hiJack не видит четвертого: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz, три удаляет, а этой нету или она спряталась. Поможите? |
|
|
|
13.09.2011, 06:51
|
#15 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| подозрение на вирусы | Kyl3r | Безопасность | 6 | 25.07.2011 21:57 |
| Подозрение на вирусы | BAC9I | Безопасность | 6 | 04.07.2011 00:06 |
| Подозрение на вирусы | Dober | Безопасность | 10 | 27.04.2011 20:50 |
| Подозрение на вирусы! | dotez | Безопасность | 5 | 10.03.2011 21:14 |
| Подозрение на вирусы | SacredHash | Безопасность | 5 | 27.01.2011 22:39 |
| Подозрение на вирусы. | Sinlol | Безопасность | 10 | 04.01.2011 22:42 |
| Подозрение на вирусы | Istarion | Безопасность | 6 | 11.11.2010 21:33 |
| Подозрение на вирусы. | SacredHash | Безопасность | 0 | 02.09.2010 19:56 |
| Подозрение на вирусы | Слепой Пью | Безопасность | 2 | 07.06.2010 16:47 |
| Подозрение на вирусы | Настя5 | Безопасность | 1 | 31.03.2010 21:47 |
| Подозрение на вирусы | Vo Vo | Безопасность | 4 | 13.03.2010 10:35 |
