[SolarSpark]

slir_slir, сделайте, пожалуйста, экспорт ветки реестра и вложите в следующее сообщение
Пуск - Выполнить - regedit - OK

Код:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

Для того чтобы экспортировать ветку реестра, достаточно щелкнуть по ней правой кнопкой мыши и выбрать из контекстного меню команду Экспортировать (или эта команда расположена в меню Файл).

еще раз повторяю вопрос, у вас практически все системные файлы не прошли проверку в комбо, вы лечились CureIt до этого момента?

Еще меня интересует вот этот адрес 10.1.3.5, это внутренняя сетка?

[slir_slir]

Утро доброе!

Извините! Забыл написать, что CureIT в последнее время не пользовался (около 1 года)
Ветку реестра и логи AVZ прикладываю
Portable Opera пользовался как раз в тот момент, когда у меня IE не работал (пользуюсь и сейчас периодически)
IP - это адрес внутренней сетки (пользуюсь 2 провайдерами, так уж сложилось из-за плохих скоростей)

Спасибо!

[SolarSpark]

Сами файл HOSTS правили?

95.129.248.90 launcher.l2.ru
109.105.130.68 patch.l2.ru
95.129.248.195 gameguard.l2.ru
95.129.248.196 auth.l2.ru
109.105.130.129 geo.l2.ru

выполняем твик реестра: скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg
Кликните по файлу и подтвердите добавление в реестр.

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):61,00,75,00,74,00,6f,00,63,00,68,00,65,00,63,00,6b,00,20,\
00,61,00,75,00,74,00,6f,00,63,00,68,00,6b,00,20,00,2a,00,00,00,00,00

снова фиксим HijackThis следующие строчки:

Код:

O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

1. Проверяемся CureIT
2. проверка целостности системных файлов. Вставить диск с дистрибутивом.
пуск - выплонить - вбить

sfc.exe /scannow

нажать enter

[slir_slir]

Вечер добрый!

1. Обновил IE
2. В Hosts информация игрушки жены.
3. Скрипт в реестре выполнил
4. Фиксить HijackThis R18 и R24 не получается (фиксим - смотрим новый скан - опять эти ключи есть)
5.CureIt проверил - чисто
6. SFC прошел но ничего не выдал (протоколов тоже нет, может, что неправильно выполнилось)

На всякий случай логи прикладываю

[SolarSpark]

как я понимаю,из проблем осталась только игрушка жены?
или что-то еще беспокоит?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

[slir_slir]

Спасибо! СПАСИБО!!!

Осталось еще кое-что, но ведь нельзя заниматься только улучшением и ускорением за счет других!

Пора и честь знатью

Так, что спасибо за все!!!

Помогли! Здорово!

Все-таки вопрос был про вирусы. С ними решено, а последствия - они ведь разные могут быть.
Нужно и самому что-то делать.

Считаю вопрос и тему закрытыми.

Еще раз спасибо!!!

[SolarSpark]

и я вас благодарю, чистого инета!
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

1. скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли

Рекомендуем для предотвращения заражения:
- не работать за компьютером с правами администратора
- при использовании Internet Explorer отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)