Поймал яндекс-защитника.

[ivanhoj]

Здравствуйте!

Тоже поймал яндекс-защитника.

Файлы прилагаю. Проверьте пожалуйста, вылечил или нет.

Сообщение от модератора Mark D. Pearlstone

Сообщение выделено из темы.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

поймал яндекс-защитника.

яндекс-защитник - это легальная программа.

 

пофиксите в Hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

 

сделайте логи RSIT

(см.правила раздела)

 

сделайте логи MBAM

http://virusinfo.info/showthread.php?t=53070

[ivanhoj]

У меня сложилось впечатление, что эта программа (Яндекс-защитник) скачалась вместе со Спутником от mail.ru, а эту заразу я иначе как вирус воспринимать не могу. Устанавливается без ведома пользователя, меняет настройки, а её создатели ещё и издеваются: "Опа, мы что-то поменяли в ваших настройках. Скачивайте только проверенные программы." Логи приложил.

mbam_log_2012_04_07__16_48_30_.txt

log.txt

info.txt

[Roman_Five]

деинсталлируйте MBAM

 

сделайте новый лог Hijackthis

 

я не вижу у Вас в автозагрузке файла

D:\Documents and Settings\Олег.A8379B3F170F498\Application Data\Yandex\Updater\praetorian.exe

защитник как-то себя проявляет?

[ivanhoj]

Защитник себя больше не проявляет. Может быть, удалился вместе с яндекс-баром. МВАМ удалил.

hijackthis.log

[Roman_Five]

удалился вместе с яндекс-баром

да.

 

обновите Эксплорер до 8 версии

http://windows.microsoft.com/ru-RU/interne...roducts/ie/home

 

установите обновления для Windows

http://windowsupdate.microsoft.com/

 

 

удалите старные версии Adobe reader и установите новую http://www.adobe.com/ru/products/reader.html

 

обновите другой используемый софт - http://forum.kasperskyclub.ru/blog/roman_f...?showentry=1583