помогите пожалуйста.

[Дарюшик]

это уже невозможно.выскакивает дурацкие сайты с рекламой и ctel.ru.вот логи.незнаю правильно ли разместила.

[Пeneral Volf]

Дарюшик, а где ссылки на логи?

[Дарюшик]

блин(как вставить?он запрещает.говорит что не можете сделать вложение

[gortaur]

Дарюшик, вы когда лог на обменник залили там же на обменнике появится ссылка на этот файл-вот ее скопируйте в тему

[Дарюшик]

это?http://zalil.ru/31194268

[gortaur]

Дарюшик, да.и на лог АВЗ еще ссылку дайте

[Дарюшик]

http://zalil.ru/31194319 это?

[gortaur]

да,все правильно теперь

[Дарюшик]

а с выскакивающим архивом аля "отправите смс" не подскажите что делать?

[gortaur]

Дарюшик, обязательно,уже увидел что он есть у вас

[Дарюшик]

что посоветуешь?)откуда вообще такие вирусняки?

[gortaur]

Дарюшик, Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\documents and settings\Администратор\local settings\application data\{36cadc5d-f7e4-46a5-6019-11d25bba03d5}\.exe');
 DeleteFile('d:\documents and settings\Администратор\local settings\application data\{36cadc5d-f7e4-46a5-6019-11d25bba03d5}\.exe');
 DeleteFile('D:\Documents and Settings\Администратор\Application Data\archsoft\archstart.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пофиксите в HijackThis следующие строки (как фиксить и выполнить скрипт)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

выполните в АВЗ 2-й стандартный скрипт и отчет приложите

[Дарюшик]

я не понимаю что надо отмечать когда надо "пофиксить"

[gortaur]

Дарюшик, вот эти сроки надо отметить
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

---------- Добавлено в 02:21 ---------- Предыдущее сообщение было написано в 02:19 ----------

вы разобрались как фиксить в HijackThis ?

[Дарюшик]

еще вопрос где я отчет возьму?