trojan.win32.qhost.mme и virus.win32.tenga.a

[cepblvl]

Эти вирусы ко мне попали из интернета, они начали размножатся, убирать ехе фаулы и превращать другие в sqr. Что делать? Ответьте пожайлуста быстрее иначе боюсь придется форматнуть комп а там ценные файлы.

[mike 1]

Порядок оформления запроса о помощи

[thyrex]

Tenga - файловый вирус

 

Пролечитесь так http://support.kaspersky.ru/viruses/rescuedisk, а потом логи по правилам

[cepblvl]

Tenga - файловый вирус

 

Пролечитесь так http://support.kaspersky.ru/viruses/rescuedisk, а потом логи по правилам

может ли быть такое что я их удалил? они могут появится?

[Tiare]

может ли быть такое что я их удалил?

что удалили? все зараженные файлы?

Virus.Win32.Tenga.a

[cepblvl]

что удалили? все зараженные файлы?

Virus.Win32.Tenga.a

да

 

Вот на всякий случай фалы которые просили

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Avira Free Antivirus

Kaspersky Internet Security 2012

Microsoft Security Essentials

Не многовато ли защитного ПО? Оставьте что-то одно

 

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

 

Обновите базы AVZ

 

Сделайте новые логи

 

Сделайте лог полного сканирования МВАМ

[cepblvl]

как это все сделать?

 

Не многовато ли защитного ПО? Оставьте что-то одно

 

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

 

Обновите базы AVZ

 

Сделайте новые логи

 

Сделайте лог полного сканирования МВАМ

у меня нет для профиксивания R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

[thyrex]

Взято из лога RSIT

 

Как пофиксить

 

Ждем всего остального

[cepblvl]

Взято из лога RSIT

 

Как пофиксить

 

Ждем всего остального

У меня в хиджак нет пунков таких

[thyrex]

Кроме фикса, Вам даны и другие инструкции. Выполняйте

[cepblvl]

Кроме фикса, Вам даны и другие инструкции. Выполняйте

Надо было от имени администратора запустить теперь все пофиксил. Логи до фиксинья вебалты.

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[thyrex]

Вы вообще читаете внимательно? Лог МВАМ где? Да и webalta у Вас видна в логах

[cepblvl]

Вы вообще читаете внимательно? Лог МВАМ где? Да и webalta у Вас видна в логах

Скоро все будет. И я написал что лог до фикса вебалты

[cepblvl]

Вы вообще читаете внимательно? Лог МВАМ где? Да и webalta у Вас видна в логах

Вот логи. МВАМ доделывается.

log.txt

info.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip