Взбесился explorer! - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Взбесился explorer! (http://forum.oszone.net/showthread.php?t=115190)

norman111

23-08-2008 18:21 882075

Взбесился explorer!

Помогите, пожалуйста. Вместо нужных мне сайтов, explorer стал заходить на http://region35.ru. Как утихомирить это безобразие?

Severny

23-08-2008 18:48 882102

norman111,
Пуск -- выполнить -- cmd - ОК.
Выполни команду ipconfig /all >text.txt
В папке C:\Documents and Settings\имя пользователя.. будет файл text.txt.
Покажи здесь.

Скачай Hijackthis и тоже выкладывай лог после сканирования.

norman111

23-08-2008 18:54 882105

Вложений: 1

Вот оно:

norman111

23-08-2008 18:58 882108

Скачать Hijackthis не дает.

Сейчас через компьютер жены зайду. С ним нет проблем, хотя рядом сидим, по Wi-Fi работаем.

Severny

23-08-2008 19:00 882110

Посмотри в натройках IE, не стоит ли у тебя в качестве прокси адрес 217.23.134.9:80

norman111

23-08-2008 19:02 882113

Эх, я деревня... Как посмотреть-то?..

Severny

23-08-2008 19:03 882114

Цитата:

Цитата norman111

Эх, я деревня... Как посмотреть-то?.. »

( сервис - свойства обозревателя - подключения -- настройка LAN - прокси-сервер)

norman111

23-08-2008 19:06 882116

Вложений: 1

Вот оно еще разок:

Severny

23-08-2008 19:10 882119

Будем HijackThis ждать.

norman111

23-08-2008 19:12 882121

Вложений: 1

Прикрепляю HijackThis.

Severny

23-08-2008 19:16 882123

norman111, У тебя вирусы. Переходи в сетевую безопасность.
Сделай все логи
Все правила должны быть соблюдены.

После в HijackThis поставь галочки перед этими значениями и нажми fix checked.

Код:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = gopher=125.1.1.21:8080;http=125.1.1.21:8080;https=125.1.1.21:443;socks=125.1.1.21:1080

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 125.1.1.10;<local>

F2 - REG:system.ini: UserInit=userinit.exe,

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

Время: 14:55.