 |
|
|
15.11.2011, 00:02
|
#1 (ссылка) |
|
Новичок
Регистрация: 13.11.2011
Сообщений: 6
Репутация: 0
|
http://www.smaxxi.biz/
Здравствуйте.
Помогите пожалуйста удалить эту хрень. Устанавливается как стартовая страница,сбивает все настройки браузера,вобщем убить smaxxi? я наверно не первый обращаюсь. Логи: http://webfile.ru/5667928 |
|
|
15.11.2011, 00:15
|
#2 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
mpv5, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Код:
begin
SearchRootkit(true, true);
DeleteFile('C:\Documents and Settings\VELICHAISHIY\Application Data\validzip\validzip.exe');
DeleteFileMask('C:\Documents and Settings\VELICHAISHIY\Application Data\validzip', '*.*', true);
DeleteDirectory('C:\Documents and Settings\VELICHAISHIY\Application Data\validzip');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip. Пофиксите в HijackThis: Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
O2 - BHO: (no name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)
|
|
|
|
15.11.2011, 23:02
|
#3 (ссылка) |
|
Новичок
Регистрация: 13.11.2011
Сообщений: 6
Репутация: 0
|
Все сделал, без изменений smaxxi загружается как стартовая страница.
ссылка на файл virusinfo_syscheck.zip. http://webfile.ru/5670294 ---------- Добавлено в 22:01 ---------- Предыдущее сообщение было написано в 21:57 ---------- Все сделал, без изменений smaxxi загружается как стартовая страница. ссылка на файл virusinfo_syscheck.zip. http://webfile.ru/5670294 ---------- Добавлено в 22:02 ---------- Предыдущее сообщение было написано в 22:01 ---------- Все сделал, без изменений smaxxi загружается как стартовая страница. ссылка на файл virusinfo_syscheck.zip. http://webfile.ru/5670294 |
|
|
|
15.11.2011, 23:03
|
#4 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
mpv5, сделайте полный образ автозапуска в uVS.
|
|
|
|
15.11.2011, 23:25
|
#5 (ссылка) |
|
Новичок
Регистрация: 13.11.2011
Сообщений: 6
Репутация: 0
|
полный образ автозапуска в uVS http://webfile.ru/5670387
|
|
|
|
15.11.2011, 23:33
|
#6 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
mpv5, скопируйте скрипт из окна "код" ниже в буфер обмена:
Код:
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org] delref HTTP://WWW.SMAXXI.BIZ delref HTTP://SEARCH.IMINENT.COM/?APPID=C25612DD-420A-4803-88D6-3760DA6B3613&LCID=1049&REF=HOMEPAGE deltmp delnfr restart Проверрьте, что с проблемой. |
|
|
|
16.11.2011, 00:37
|
#10 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Пофиксите в HijackThis все строки, где встречается Smaxxi.
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| smaxxi.biz | Slayer71 | Безопасность | 17 | 09.12.2011 11:21 |
| http://www.smaxxi.biz/ Как домашняя страница. | liukang | Безопасность | 5 | 07.11.2011 00:52 |
| http://www.smaxxi.biz/ помогите избавиться | Jeneka | Безопасность | 8 | 29.10.2011 21:48 |
| smaxxi.biz | gaallo | Безопасность | 5 | 27.10.2011 14:36 |
| smaxxi.biz | fantom_spb | Безопасность | 10 | 23.09.2011 20:55 |
