Smaxxi.biz как стартовая страница

[Yanni]

Здравствуйте.

Проблема заключается в том, что при каждой перезагрузке компьютера стартовые страницы браузеров IE и Mozila меняются на Smaxxi.biz и сбрасываются все настройки. ОС - Windows7, если это принципиально. Логи ниже

http://rghost.ru/23243381
http://rghost.ru/23244601

На вашем форуме уже рассматривались подобные проблемы, надеюсь поможете и мне. Заранее благодарю.

[maksimog]

В программе HijackThis поставить галочки напротив

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=userinit.exe

И нажать Fix Checked

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Users\1\AppData\Roaming\xzipar\xzipar.exe','');
 DeleteFile('C:\Users\1\AppData\Roaming\xzipar\xzipar.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winsmartzip');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[Yanni]

Сообщение от maksimog

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот http://rghost.ru/23250891

---------- Добавлено в 18:22 ---------- Предыдущее сообщение было написано в 16:53 ----------

Что делать дальше?

[maksimog]

В логе чисто, что с проблемой?

[Yanni]

Да вроде не вылазит больше. Огромное спасибо за помощь

[plawl52]

Здравствуйте! Таже проблема, при запуске Opera открывается стартовая страница Smaxxi.biz
Выполнил 2 и 3 скрипты в AVZ: Архив с логами по этому адресу http://narod.ru/disk/33310377001/LOG.rar.html

[Vvvyg]

plawl52, пожалуйста, создайте отдельную тему, чтобы не было путаницы.