smaxxi.biz становится домашней страницей

[masyanya]

Добрый день.
Проблема в заголовке. В Опере и Эксплоере smaxxi.biz выставляется по умолчанию домашней страницей при каждой перезагрузке.На сколько это опасно и критично?Больше проблем в системе нет.ОС-Вин ХР,Лиц. Др.Вэб(который не нашёл вирус....а вирус ли это?).
Логи:Скачать virusinfo_syscure.zip с WebFile.RU и Скачать hijackthis.log с WebFile.RU
Спасибо.

[maksimog]

В программе HijackThis поставить галочки напротив

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKCU\..\Run: [winxgz] "C:\Documents and Settings\масяня\Application Data\abusy\zipsmart.exe" autostart

И нажать Fix Checked

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Documents and Settings\масяня\Application Data\abusy\zipsmart.exe','');
 DeleteFile('C:\Documents and Settings\масяня\Application Data\abusy\zipsmart.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[masyanya]

Спасибо Доктор. Помогло. Архивы переслал на Вашу почту.
И всё же....ЧТО ЭТО БЫЛО? Дабы в эту лужу не сесть повторно.
С уважением.

[maksimog]

Фейк архив был, на сайтах меньше ведитесь на надписи типа "Скачать быстро" и "Скачать бесплатно".

[liukang]

Помогите та же проблема http://www.smaxxi.biz/ встает домашней страницей при каждой перезагрузке. В Опере и Эксплоере. АнтиВир Касперский не помог. Способ, что приведен здесь не могу сделать AVZ выдает ошибку когда делает скрип. Может мне скрипт не подходит? Стоит ОС windows 7 64bit
Лог Hijack: http://zalil.ru/32005692

[maksimog]

Новая тема +
http://pchelpforum.ru/f26/t6442/

[pavelkps5]

доброго вечера суток, вот нашел решение очень простое
Если у вас Mozilla Firefox, то операция по удалению smaxi с домашней страницы выполняется, наоборот, при открытом окне браузера. В адресную строку нужно ввести about:config и нажать Enter. Если Mozilla попросит работать аккуратно – пообещайте. Просмотрите внимательно результаты поиска и сбросьте все строчки, где есть smaxi. Всё!

[sabatun]

pavelkps5 тоже самая проблема с Mozilla -ой и та же самая страница http://www.smaxxi.biz/ вот я сделал как ты сказал но после перезагрузки опять та же самая фигня что делать ???? не удаляется никак

[safety]

sabatun,
читаем правила форума

1.1 НЕ создавайте свои сообщения в других рабочих или закрытых темах: каждый случай заражения или решения проблемы – отдельная тема! Хелперы в приоритетном порядке рассматривают вновь созданные темы, или долечивают системы, открытые другими пользователями.

[galaxbaby]

Здраствуйте! у меня такая же проблема с этим http://www.smaxxi.biz/, делала вс что Вы написали и вот на сайте rghost.ru видало http://rghost.ru/36838970

[safety]

это для кого написано

Не продолжайте писать в чужих темах, даже если ваша проблема кажется похожей.
Это нарушает правила форума и путает людей, помогающих Вам.

http://pchelpforum.ru/f26/announcements/