Здравствуйте! Помогите, пожалуйста, при включении Оперы сразу открывает две страницы этого сайта http://home.webalta.ru/. Вот ссылки, сделала, как смогла, на залил даже зайти не дает))): образ автозапуска http://rghost.ru/private/42488694/423f50800cfbd68cb9247c9fffa73c7f HijackThis http://rghost.ru/private/42488893/bcb418a8e592548f1b8f6259f444af39 AVZ http://rghost.ru/42489683
Доброго времени суток! 1. В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код: ;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\HOME\LOCALS~1\TEMP\_TC\SMWIZ.EXE delref %SystemDrive%/QGNA/QGNA.EXE delref HTTP://WEBALTA.RU/SEARCH delref HTTP://WWW.MAIL.RU/CNT/9516 delref HTTP://HOME.WEBALTA.RU exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA} exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL regt 3 regt 12 regt 14 regt 18 deltmp delnfr regt 14 restart И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится. 2. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога.*выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
Удалите все файлы что программа предлагает. ПК перезагрузить! Для закрытия уязвимостей, выполнить скрипт в AVZ: Код: begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false) else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0); ExitAVZ; end. После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. Сообщите о результате.
Добрый вечер! Все сделала, как сказали, но при включении Оперы все равно открывается окно сайта http://home.webalta.ru/, правда теперь только одна страница. и еще вопрос: обязательно после выполнения скрипта в AVZ для закрытия уязвимостей,обновлять и загружать обновления?
Да, обязательно! Чтобы в будущем минимизировать угрозу заражения. По поводу WebAlta проверьте свойства ярлыков запусков браузеров и удалите от туда Вебальту.
