и снова о webalta

[maslovv]

В браузерах ChromeGoogle и IE9 установился по умолчанию все тот же навязчивый сайт, указанный в теме. После поиска в реестре и соответствующего удаления этого имени пришлось перейти к поиску помощи в Интернете. Были выполнены все пункты ваших рекомендаций. И после этого компьютер избавить от настойчивого гостя не удалось.

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

Изменено 24 мая, 2012 пользователем maslovv

[Roman_Five]

maslovv,

добро пожаловать на форум!

 

В безопасном режиме удалите данные папки:

C:\Users\ALEX\AppData\Roaming\arzipexe
C:\Users\ALEX\AppData\Roaming\WebaltaService

 

Пофиксите в Hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz

 

Загрузите Malwarebytes' Anti-Malware, обновите базы, и запустите ПОЛНУЮ проверку.

полученный лог прикрепите.

 

Сделайте новые логи RSIT.

[maslovv]

Прошу прощения за задержку с ответом, с MalWare нужно было терпение. В пятницу удалил ярлыки браузеров с рабочего стола, с панели быстрого запуска и из Главного меню. И помогло. Но ваши последние рекомендации выполнил, до последнего шага.

Любопытно, что один браузер не поддался на эту заразу, это Хром 17.0.963.46.

log.txt

protection_log_2011_12_03.txt

protection_log_2012_01_17.txt

protection_log_2012_01_18.txt

protection_log_2012_01_19.txt

protection_log_2012_01_20.txt

protection_log_2012_01_21.txt

protection_log_2012_01_22.txt

protection_log_2012_01_23.txt

protection_log_2012_01_24.txt

protection_log_2012_01_25.txt

protection_log_2012_01_26.txt

protection_log_2012_01_27.txt

protection_log_2012_01_28.txt

protection_log_2012_01_29.txt

protection_log_2012_01_30.txt

protection_log_2012_01_31.txt

protection_log_2012_02_09.txt

protection_log_2012_02_26.txt

protection_log_2012_04_02.txt

protection_log_2012_05_17.txt

protection_log_2012_05_18.txt

[Roman_Five]

Но ваши последние рекомендации выполнил, до последнего шага.

запустите Hijackthis от имени администратора и снова пофиксите строку.

 

Лог MBAM где?