стартовая страница smaxsi.net

[Maremar]

http://exfile.ru/197014

[safety]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Documents and Settings\Алексей\Application Data\archsoft\aruinstall.exe','');
 QuarantineFile('C:\Documents and Settings\Алексей\AppData\Roaming\archsoft\aruinstall.exe','');
 QuarantineFile('C:\Users\Алексей\AppData\Roaming\archsoft\aruinstall.exe','');
 DeleteFile('C:\Users\Алексей\AppData\Roaming\archsoft\aruinstall.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
 DeleteFile('C:\Documents and Settings\Алексей\AppData\Roaming\archsoft\aruinstall.exe');
 DeleteFile('C:\Documents and Settings\Алексей\Application Data\archsoft\aruinstall.exe');
 DeleteFile('C:\Users\Алексей\Application Data\archsoft\aruinstall.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

---------- Добавлено в 17:46 ---------- Предыдущее сообщение было написано в 17:45 ----------

сделайте дополнительно образ автозапуска в uVS

качаем утилиту uVS отсюда - здесь поновее версия, 3.67
http://soft.oszone.net/program/8729/U...iffer_uVS/

для тех кто дружит с Авастом (или GData)
uVS (3.67) без autorun.inf вот по этой ссылке,
http://exfile.ru/195496

пасс
1367

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем сюда.

---------- Добавлено в 17:47 ---------- Предыдущее сообщение было написано в 17:46 ----------

добавить так же лог hijacktis
http://pchelpforum.ru/f26/t6442/#post293738

[Maremar]

http://exfile.ru/197038

---------- Добавлено в 14:20 ---------- Предыдущее сообщение было написано в 14:07 ----------

http://exfile.ru/197042

[safety]

выполнить вот это скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.68 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 1
regt 2
regt 5
regt 13
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

---------- Добавлено в 18:24 ---------- Предыдущее сообщение было написано в 18:23 ----------

в hj пофиксить эти строки

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.biz

[Maremar]

спасибо все стало на свои места

[safety]

отлично!

---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:40 ----------

по возможности, выполните наши рекомендации по безопасной работе в сети

скачать и установить SP3 для Windows XP

http://windows.microsoft.com/ru-RU/w...ads/windows-xp

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если используете браузер Firefox
установите текущую версию
http://www.mozilla-europe.org/ru/firefox/

установите для Firefox дополнение NoScript для блокирования javascript,
https://addons.mozilla.org/ru/firefox/addon/722/
разрешайте использование javascript на доверенных сайтах,
или временно разрешить на данной странице.

установите дополнение AddBlock Plus
https://addons.mozilla.org/ru/firefox/addon/1865/

если установлено данное ПО, обязательно обновите:

Java обновить ее до текущей версии
http://www.java.com/ru/download/manual.jsp

Adobe Flash Player
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:41 ----------

если система не XP, то пропустите это предложение