стартовая страница smaxxi.biz во всех браузерах

[netKostik]

здравствуйте. как и многи столкнулся с проблемой смакси. тольком даже понять не могу, это что, вирус какой-то ?

в общем. следуя инструкциям выкладываю:

Лог программы AVZ - http://rghost.ru/36682423

Лог программы uVS - http://rghost.ru/36682451

Лог программы rsit - http://rghost.ru/36682465

заранее спасибо.

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\NETKOSTIK\APPDATA\ROAMING\MN-ARCHIVE\MN-ARCHIVE.EXE
delall %SystemDrive%\USERS\NETKOSTIK\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WWW.SMAXXI.BIZ
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[netKostik]

первое. после чистки в uvs смакси больше не вылезает. все работает нормально )

второе. скачал программу mbam, там какая-то новая версия. не могу понять какое сканироваие выбрать. их три на выбор: быстрое, полное, мгновенное. про рекомендаций экспертов ничего не видно (

[safety]

в сообщении 2 большими синими буквами написано быстрое сканирование. .

[netKostik]

а я понял, да )) спасиба.

так, значит вот лог от мбам программы - http://rghost.ru/36683526

[safety]

удалите все найденное в мбам,
перезагрузка,
новое сканирование в малваребайт (быстрое)

[netKostik]

сделал. говорит что ничего не обнаружено )

спасибо большое за помощь ))) век буду помнить ))

[safety]

это еще выполните
--------------
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[netKostik]

и по выданным сссылкам просто обновить программы ?

а малверебайт удалять можно ? )

[safety]

да, по ссылкам обновить программы,
малваребайт можно деинсталлировать.

[netKostik]

ура )) спасибо огромное ))