www.smaxxi.biz

Kimi88 · 29.10.2011, 14:45

Стартовая страница во всех браузерах вот эта штука www.smaxxi.biz. Ноут новый, куплен 2 дня назад, появилась эта бяка в первые же часы. ОС 7 64, лицензия. Вот логи , из AVZ http://webfile.ru/5633981 , из RSIT http://webfile.ru/5633986 и http://webfile.ru/5633990
Надеюсь на помощь.

safety · 29.10.2011, 15:02

сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.

Kimi88 · 29.10.2011, 15:19

Вот http://webfile.ru/5634027

safety · 29.10.2011, 15:27

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\САНСАНЫЧ\DOWNLOADS\DIREKT_IKS_WINDOWS_7.ZIP.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Win32:ArchSMS-D [PUP]

zoo %SystemDrive%\USERS\САНСАНЫЧ\APPDATA\ROAMING\VALIDZIP\VALIDZIP.EXE
chklst
delvir
delref HTTP://WWW.SMAXXI.BIZ
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
-----------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Kimi88 · 29.10.2011, 15:41

А в самом начале при открытие Start.exe выбрать "запустить под текущим пользователем" ? Если да, то скрипт не выполняется, пишет сообщение : Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!

safety · 29.10.2011, 15:55

да, не хватает там знака ";"
-------------------
такой должен быть скрипт
---
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\САНСАНЫЧ\DOWNLOADS\DIREKT_IKS_WINDOWS_7.ZIP.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Win32:ArchSMS-D [PUP]

zoo %SystemDrive%\USERS\САНСАНЫЧ\APPDATA\ROAMING\VALIDZIP\VALIDZIP.EXE
chklst
delvir
delref HTTP://WWW.SMAXXI.BIZ
deltmp
delnfr
regt 5
regt 18
restart

Kimi88 · 29.10.2011, 16:13

Что-то ничего не поменялось. Перезалил лог полный образ автозапуска, проверьте пожалуйста ещё раз.
вот http://webfile.ru/5634109

safety · 29.10.2011, 16:22

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

delref HTTP://WWW.SMAXXI.BIZ/

без перезагрузки
----------------
если у вас браузер Chrome, возможно придется руками зачистить стартовую страницу в настройках. Но файла в автозапуске, который установил данную страницу уже нет.

Kimi88 · 29.10.2011, 16:26

Всё получилось. Спасибо огромное. :-)

Jeneka · 29.10.2011, 16:41

у меня такая же проблема - загружается первой страницей http://www.smaxxi.biz/
помогите. пожалуйста

safety · 29.10.2011, 16:55

Jeneka, откройте новую тему и создайте логи по правилам.
http://pchelpforum.ru/f26/t6442/

29.10.2011, 14:45	#1 (ссылка)
Kimi88 Новичок Регистрация: 29.10.2011 Сообщений: 5 Репутация: 0	www.smaxxi.biz Стартовая страница во всех браузерах вот эта штука www.smaxxi.biz. Ноут новый, куплен 2 дня назад, появилась эта бяка в первые же часы. ОС 7 64, лицензия. Вот логи , из AVZ http://webfile.ru/5633981 , из RSIT http://webfile.ru/5633986 и http://webfile.ru/5633990 Надеюсь на помощь.

29.10.2011, 15:27	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	закрыть браузеры перед выполнением скрипта выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код: uVS v3.71 script [http://dsrt.dyndns.org] delall %SystemDrive%\USERS\САНСАНЫЧ\DOWNLOADS\DIREKT_IKS_WINDOWS_7.ZIP.EXE addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Win32:ArchSMS-D [PUP] zoo %SystemDrive%\USERS\САНСАНЫЧ\APPDATA\ROAMING\VALIDZIP\VALIDZIP.EXE chklst delvir delref HTTP://WWW.SMAXXI.BIZ deltmp delnfr regt 5 regt 18 restart перезагрузка, пишем о старых и новых проблемах. ----------- + скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

29.10.2011, 16:22	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	закрыть браузеры перед выполнением скрипта выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код: ;uVS v3.71 script [http://dsrt.dyndns.org] delref HTTP://WWW.SMAXXI.BIZ/ без перезагрузки ---------------- если у вас браузер Chrome, возможно придется руками зачистить стартовую страницу в настройках. Но файла в автозапуске, который установил данную страницу уже нет.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
smaxxi.biz	Slayer71	Безопасность	17	09.12.2011 11:21
Smaxxi.biz как стартовая страница	Yanni	Безопасность	6	05.12.2011 00:29
smaxxi.biz	gaallo	Безопасность	5	27.10.2011 14:36
Smaxxi.biz опять вылезла	TonikYoung	Безопасность	17	07.10.2011 14:59
Проблема с smaxxi.biz	Moralex	Безопасность	12	07.10.2011 14:33
Smaxxi.biz - как домашнаяя страница	Canadaboy	Безопасность	10	02.10.2011 18:43
smaxxi.biz требуется помощь	Викктор	Безопасность	7	25.09.2011 10:15
smaxxi.biz	fantom_spb	Безопасность	10	23.09.2011 20:55
smaxxi.biz Прощу помощи	Pacheti	Безопасность	8	23.09.2011 11:12
Smaxxi.biz в IE	Matthew Murdock	Безопасность	1	23.09.2011 06:39
smaxxi.biz	DmitryDoc	Безопасность	20	19.09.2011 16:06
Стартовая страница smaxxi.biz (((	TonikYoung	Безопасность	2	17.09.2011 03:07

29.10.2011, 15:02	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте образ автозапуска системы в uVS обновите утилиту uVS до версии 3.71 или отсюда, для тех кто дружит с Avast (или GData) Распаковать архив, запустить файл Start.exe Появится окно программы - нажать "запустить под текущим пользователем". Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве) и ссылку добавляем на форум.

29.10.2011, 15:19	#3 (ссылка)
Kimi88 Новичок Регистрация: 29.10.2011 Сообщений: 5 Репутация: 0	Вот http://webfile.ru/5634027

29.10.2011, 15:41	#5 (ссылка)
Kimi88 Новичок Регистрация: 29.10.2011 Сообщений: 5 Репутация: 0	А в самом начале при открытие Start.exe выбрать "запустить под текущим пользователем" ? Если да, то скрипт не выполняется, пишет сообщение : Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!

29.10.2011, 16:13	#7 (ссылка)
Kimi88 Новичок Регистрация: 29.10.2011 Сообщений: 5 Репутация: 0	Что-то ничего не поменялось. Перезалил лог полный образ автозапуска, проверьте пожалуйста ещё раз. вот http://webfile.ru/5634109

29.10.2011, 16:26	#9 (ссылка)
Kimi88 Новичок Регистрация: 29.10.2011 Сообщений: 5 Репутация: 0	Всё получилось. Спасибо огромное. :-)

29.10.2011, 16:41	#10 (ссылка)
Jeneka Новичок Регистрация: 29.10.2011 Сообщений: 11 Репутация: 0	у меня такая же проблема - загружается первой страницей http://www.smaxxi.biz/ помогите. пожалуйста

29.10.2011, 16:55	#11 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	Jeneka, откройте новую тему и создайте логи по правилам. http://pchelpforum.ru/f26/t6442/

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads