Перейти к содержанию

Поймал яндекс-защитника.


Рекомендуемые сообщения

Здравствуйте!

Тоже поймал яндекс-защитника.

Файлы прилагаю. Проверьте пожалуйста, вылечил или нет.

Сообщение от модератора Mark D. Pearlstone
Сообщение выделено из темы.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на сообщение
Поделиться на другие сайты
поймал яндекс-защитника.

яндекс-защитник - это легальная программа.

 

пофиксите в Hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

 

сделайте логи RSIT

(см.правила раздела)

 

сделайте логи MBAM

http://virusinfo.info/showthread.php?t=53070

Ссылка на сообщение
Поделиться на другие сайты

У меня сложилось впечатление, что эта программа (Яндекс-защитник) скачалась вместе со Спутником от mail.ru, а эту заразу я иначе как вирус воспринимать не могу. Устанавливается без ведома пользователя, меняет настройки, а её создатели ещё и издеваются: "Опа, мы что-то поменяли в ваших настройках. Скачивайте только проверенные программы." Логи приложил.

mbam_log_2012_04_07__16_48_30_.txt

log.txt

info.txt

Ссылка на сообщение
Поделиться на другие сайты

деинсталлируйте MBAM

 

сделайте новый лог Hijackthis

 

я не вижу у Вас в автозагрузке файла

D:\Documents and Settings\Олег.A8379B3F170F498\Application Data\Yandex\Updater\praetorian.exe

защитник как-то себя проявляет?

Ссылка на сообщение
Поделиться на другие сайты
удалился вместе с яндекс-баром

да.

 

обновите Эксплорер до 8 версии

http://windows.microsoft.com/ru-RU/interne...roducts/ie/home

 

установите обновления для Windows

http://windowsupdate.microsoft.com/

 

 

удалите старные версии Adobe reader и установите новую http://www.adobe.com/ru/products/reader.html

 

обновите другой используемый софт - http://forum.kasperskyclub.ru/blog/roman_f...?showentry=1583

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...