http://www.smaxxi.biz/

[Tiare]

mama Insafa,

 

1. Запустите Malwarebytes' Anti-Malware – вкладка программы «Дополнительно» - FileASSASSIN - запустить.

Откроется аналог проводника, через него выберите эту папку c:\documents and settings\Admin\application data\ziprunexec - Открыть – Удалить.

 

Проверьте, удалилась ли эта папка.

 

 

2. найдите файл prefs.js в папке C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\t67vv7ee.default, откройте его с помощью блокнота (нажать ПКМ на файл, открыть с помощью...)

 

В этой строке

prefs.js - "browser.startup.homepage" - http://www.smaxxi.biz

вместо http://www.smaxxi.biz исправьте стартовую страницу на нужную вам, например, http://www.yandex.ru

 

Если папка Application Data не видна, включите отображение скрытых файлов. Для этого в любой папке зайдите в меню Сервис - Свойства папки - Вид - Скрытые файлы и папки и поставьте галочку на строке "Показывать скрытые файлы и папки", а также снимите галочку в пункте "Скрывать защищенные системные файлы (рекомендуется)".

 

3. посмотрите адрес и назначьте домашнюю страницу в Mozilla Firefox, на вкладке Инструменты - Настройки - Основные.

 

 

По результатам отпишитесь.

 

Повторите лог RSIT.

Изменено 25 ноября, 2011 пользователем Tiare

[mama Insafa]

. Запустите Malwarebytes' Anti-Malware – вкладка программы «Дополнительно» - FileASSASSIN - запустить.

Откроется аналог проводника, через него выберите эту папку c:\documents and settings\Admin\application data\ziprunexec - Открыть – Удалить

 

 

а у меня нет там папки application data,но и без этого все наладилось,удалила этот сайт с домашней странички в настройках браузера . спасибо огромное!

[Tiare]

а у меня нет там папки application data,но и без этого все наладилось,удалила этот сайт с домашней странички в настройках браузера .

включали отображение скрытых файлов?

 

 

Логи контрольные сделайте, может что-то осталось...

 

MBAM после окончания лечения необходимо будет деинсталлировать

Изменено 1 декабря, 2011 пользователем Tiare

[thyrex]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo@fix.exe