Matveev_ 0 Опубликовано 19 февраля, 2015 Share Опубликовано 19 февраля, 2015 Господа, сегодня у дочери на буке беда случилась. Не может выйти в и-нет. При запуске браузера выдается окно с текстом. Фото прикрепляю. Dr.Web ничего не нашел, а Kaspersky Virus Removal Tool не запускается. Что можно сделать? Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 700 Опубликовано 19 февраля, 2015 Share Опубликовано 19 февраля, 2015 Порядок оформления запроса о помощи Цитата Ссылка на сообщение Поделиться на другие сайты
Matveev_ 0 Опубликовано 20 февраля, 2015 Автор Share Опубликовано 20 февраля, 2015 Скидываю логи CollectionLog-2015.02.20-18.07.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 20 февраля, 2015 Share Опубликовано 20 февраля, 2015 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Деинсталлируйте: FunApp version 20.44 superpromokody 1.1 Weatherbar Webalta Toolbar Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать). R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms} R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com O2 - BHO: (no name) - AutorunsDisabled - (no file) O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O17 - HKLM\System\CCS\Services\Tcpip\..\{5C2F5D42-FF5A-4F47-B3D0-F95519FA8182}: NameServer = 151.80.179.168,8.8.4.4 Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку). Очистите куки и кэш браузеров http://virusinfo.info/showthread.php?t=128635 Сделайте новый лог HiJackThis Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
Matveev_ 0 Опубликовано 20 февраля, 2015 Автор Share Опубликовано 20 февраля, 2015 Отправляю hijackthis.log Addition.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 20 февраля, 2015 Share Опубликовано 20 февраля, 2015 Лог FRST.txt забыли прикрепить. Цитата Ссылка на сообщение Поделиться на другие сайты
Matveev_ 0 Опубликовано 21 февраля, 2015 Автор Share Опубликовано 21 февраля, 2015 Отправляю FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 21 февраля, 2015 Share Опубликовано 21 февраля, 2015 Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 15-02-2015 Версия утилиты немного устарела. Перекачайте ее, потом сделайте новые логи. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.