как восстановить hosts?

[akoK]

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

 

Получилось?

 

Вот в помощь:

http://www.youtube.com/watch?feature=playe...p;v=rurXmF0PoHU

[Zhemchug]

Получилось?

 

Вот в помощь:

http://www.youtube.com/watch?feature=playe...p;v=rurXmF0PoHU

А вы можете прислать образец как он выглядит в открытом виде?Я его сохранила,но открывается в виде иероглифов.

Изменено 11 октября, 2012 пользователем Zhemchug

[Roman_Five]

Я его сохранила

прикрепите его к новому сообщению.

[Zhemchug]

прикрепите его к новому сообщению.

[thyrex]

Вас просили прикрепить полученный архив к сообщению, а не показывать его содержимое через Word

[Zhemchug]

Вас просили прикрепить полученный архив к сообщению, а не показывать его содержимое через Word

Как?

[Mark D. Pearlstone]

Zhemchug, при создании сообщения есть блок "Прикрепление файлов", там справа есть кнопка "Обзор", жмёте её и выбираете нужный архив, после этого жмёте "Загрузить".

[Zhemchug]

...

USER_PC_2012_10_13_19_00_26.7z

Изменено 13 октября, 2012 пользователем Zhemchug

[Zhemchug]

...

А что дальше делать?

[Roman_Five]

все Ваши начальные проблемы были решены: окно пропало, фал хост - в норме.

 

по последнему логу - всё чисто. есть только неправильная стартовая страницы webalta

 

сделайте логи RSIT (http://forum.kasperskyclub.ru/index.php?showtopic=31551)

и было бы неплохо всё-таки увидеть логи AVZ (судя по всему - Вы не полностью разархивировали папку с программой)

[akoK]

Выполните скрипт UVS

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delref HTTP://WEBALTA.RU/SEARCH
deltmp
restart

После выполнения скрипта компьютер перезагрузится.

 

Больше ничего не вижу интересного.

Изменено 16 октября, 2012 пользователем akoK

[Zhemchug]

все Ваши начальные проблемы были решены: окно пропало, фал хост - в норме.

 

по последнему логу - всё чисто. есть только неправильная стартовая страницы webalta

 

сделайте логи RSIT (http://forum.kasperskyclub.ru/index.php?showtopic=31551)

и было бы неплохо всё-таки увидеть логи AVZ (судя по всему - Вы не полностью разархивировали папку с программой)

Спасибо всем большое за помощь в решении моих проблем.Я очень рада ,что нашла этот сайт)))

Я попробовала сделать отчет RSIT.Не знаю правильно ли сделала.По поводу AVS -при нажатии левой кнопки мыши,ничего не вставляется

 

 

Выполните скрипт UVS

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delref HTTP://WEBALTA.RU/SEARCH
deltmp
restart

После выполнения скрипта компьютер перезагрузится.

 

Больше ничего не вижу интересного.

Вставила данный текст

в uvs и вышло вот что

info.txt

log.txt

Изменено 18 октября, 2012 пользователем Zhemchug

[Roman_Five]

в uvs и вышло вот что

скрипт написан для uVS, а Вы пытались его выполнить в AVZ

 

Пофиксите в Hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

 

Найдите файл

C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bgalu3ys.default\prefs.js

откройте его на редактирование в блокноте

найдите строку с текстом keyword.URL

в ней замените значение "http://webalta.ru/search?from=FF&q=" на значение "http://www.yandex.ru/yandsearch?clid=9582&text=%s"

сохраните изменения в файле.

 

Удалите файл:

C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bgalu3ys.default\searchplugins\webalta-search.xml

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup-<current number>.exe

Обновите базы.

После окончания обновления баз откажитесь от использования пробной версии Malwarebytes' Anti-Malware Full (нажмите "Отклонить").

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

[Zhemchug]

Найдите файл

C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bgalu3ys.default\prefs.js

откройте его на редактирование в блокноте

найдите строку с текстом keyword.URL

в ней замените значение "http://webalta.ru/search?from=FF&q=" на значение "http://www.yandex.ru/yandsearch?clid=9582&text=%s"

сохраните изменения в файле.-----

ИЗМЕНИЛА

 

Удалите файл:

C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bgalu3ys.default\searchplugins\webalta-search.xml

----

УДАЛИЛА

 

Удалять все или только те , где галки стоят?

mbam_log_2012_10_19__17_31_22_.txt

Изменено 19 октября, 2012 пользователем thyrex

[thyrex]

Удалите в МВАМ все найденное