Перейти к содержанию

Заражены домашние компьютеры.


Рекомендуемые сообщения

Пофиксите в HijackThis следующие строчки.

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileassoc.asp?LangID=0419&Ext=3gp

если данная страница (www.apeha.ru) не нужна в качестве домашней (стартовой), то пофиксите эти строки тоже

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru

После этого проверьте выход в интернет с IE.

 

Обновите Internet Explorer до актуальной версии (даже если его не будете использовать)

 

Больше ничего плохого не вижу :)

 

 

Удалите GMER

Обязательно деинсталлируйте MBAM!

Пуск--Панель управления--Установка и удаление программ

Находим там Malwarebytes' Anti-Malware и нажимаем удалить.

 

 

Ваша система была заражена Кидо, поэтому ставьте ВСЕ обновления на Windows!

 

В первую очередь эти:

MS08-067

MS08-068

MS09-001

 

 

 

P.S. рекомендую проверить остальные ваши компьютеры, возможно, они тоже заражены. На время проверки и лечения изолируйте их друг от друга, обязательно поставьте сложные пароли на все учетные записи, закройте расшаренные ресурсы (папки). Общий доступ к этой папке C:\Documents and Settings\All Users закройте обязательно.

Изменено пользователем Tiare
Ссылка на сообщение
Поделиться на другие сайты
  • Ответов 35
  • Created
  • Последний ответ

Top Posters In This Topic

  • A1279

    19

  • Tiare

    13

  • R_A_D_E

    1

  • icotonev

    1

Это не столь важно. К концу недели буду следующий компьютер выставлять на лечение.

Спасибо вам еще раз за помощь и за то, что вы есть.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...