Как победить speed2.ru

Народ! Убедительно прошу помочь с вирусом speed2.ru. Поражен Эксплорер. Что делать?

0

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

1

Уважаемый Катарсис! Я не могу прикрепить логи, поскольку система пишет, что их объем превышает 20, они у меня по 50. Что делать?

0

запакуйте

0

Кажется, запаковал. Что дальше?

Вложения

	log.7z (11.1 Кб, 15 просмотров)
	info.7z (8.0 Кб, 7 просмотров)
	KL_syscure.zip (50.7 Кб, 9 просмотров)

0

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. В логе сканирования Hijackthis отметьте:

"R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru

нажмите "Fix checked

2. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

В целях безопасности скачайте и установите Internet Explorer 9

3. обновите базы АВЗ (файл - обновление баз) и повторите стандартный скрипт 2

4. выложите лог полного сканирования mbam и список того что успели удалить

127.0.0.1 su.ff.avast.com 127.0.0.1 vl.ff.avast.com 127.0.0.1 fraudtarot.net

ваше?

0

Сообщение от Katharsis запакуйте

Уважаемый Катарсис! Я выше запаковал. Что делать дальше?

0

читайте ниже

0

1. В логе сканирования Hijackthis отметьте:
"R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
нажмите "Fix checked

У меня немного по другому это выглядит: после Explorer -
\Toolbar,LinksFolderName = http://browserhelp2.ru

Добавлено через 16 минут
2. обновите:
[URL="http://www.adobe.com/support/downloads/product.jsp?platform=windows&product=10"]adobe reader

По этой ссылке обновиться не могу, выдает ошибку

0

убирайте эту строку

Добавлено через 1 минуту

Сообщение от Severr По этой ссылке обновиться не могу, выдает ошибку

можно через интерфейс программы обновиться или отсюда - выбрать вручную http://www.adobe.com/downloads/

0

Сообщение от Katharsis убирайте эту строку Добавлено через 1 минуту можно через интерфейс программы обновиться или отсюда - выбрать вручную http://www.adobe.com/downloads/

Прошу прощения, не обновлял и выдавал ошибку. Я его снес начисто и все равно пишет ошибку...

0

если вы не пользуетесь им, лучше снести вообще, чем держать старый. при желании всегда можно скачать свежий

0

Уважаемый Катарсис! Все выполнил за исключением вот этого действия: "выложите лог полного сканирования mbam и список того что успели удалить".

Что такое mbam?

0

Malwarebytes' Anti-Malware, она у вас установлена

1

Уважаемый Катарсис! В общем, вот расклад:
Malwarebytes Anti-Malware (Пробная версия) 1.65.0.1400
www.malwarebytes.org

Версия базы данных: v2012.09.25.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
HP :: HP-HP [администратор]

Защитный модуль : Включен

26.09.2012 1:29:52
mbam-log-2012-09-26 (01-29-52).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|F:\|Q:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 321786
Времени прошло: 40 минут , 26 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

0

Сообщение от Katharsis 3. обновите базы АВЗ (файл - обновление баз) и повторите стандартный скрипт 2

это тоже не забудьте + RSIT

+ строки в hosts вы добавляли? (или может у вас платная версия не лицензионного аваста? )

speed2 в настройках домашних страниц исправьте вручную

0

Уважаемый Катарсис! Из эксплорера эта дрянь исчезла, но появилась в опере.
Прилагаю лог с RSIT.

Да, Вы пишите: 1) "+ строки в hosts вы добавляли? (или может у вас платная версия не лицензионного аваста? )

2) speed2 в настройках домашних страниц исправьте вручную"

1) Простите, а что за хосты и где они находятся? У меня не аваст, а НОД32.

2) Извините, а что это за настройки домашних страниц? Я просто немного не силен в таких терминах...

Вложения

log.zip (12.7 Кб, 3 просмотров)

0

Прошу прощения, с настройками домашних страниц вроде разобрался... Из оперы эта гадость исчезла. скажите, а еще какие-то профилактические действия делать надо?

0

AVZ - файл - восстановление системы. Отметьте пункт 13 "очистка файла Hosts", нажмите "выполнить отмеченные..."

ещё какие то проблемы остались?

0

Severr, ждем ответа

1