[Sandor]

Здравствуйте!

1. Пофиксите в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

2.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

3. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

Почему мы зарегистрировали подозрительный трафик?

[Idalgo2007]

Все сделал. Логи прикрепляю.

[Sandor]

1. В AVZ удалите найденные ключи.

2.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Idalgo2007]

Сделано!

[Sandor]

Что с проблемой?

[Idalgo2007]

Работает и гугл даже не просит вводить коды. Спасибо огромное!

[Sandor]

Хорошо.
Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения.

[Idalgo2007]

Сегодня гугл опять начал просить ввести капчу.

"Чтобы продолжить, введите указанные ниже символы:

Включите отображение изображений

Об этой странице

Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот. Почему это могло произойти?"


Security Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 05.12.2013 16:29:26
Run directory: C:\Users\user\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.4
__________________________________________________

Windows 7 (6.1.7600) (x86) Ultimate Lang: English(0409)
Installation date OS: 03.05.2012 13:48:54
LicenseStatus: Windows(R) 7, Ultimate edition The machine is permanently activated.
SystemDrive: C:\ FS: NTFS Capacity: [48.7 Gb] Used: [29.9 Gb] Free: [18.8 Gb]
DefaultBrowser: C:\Program Files\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Service Pack not Installed Warning! Download Update
Internet Explorer 8.0.7600.16385 Warning! Download Update
UAC ENABLED
Automatic Updates disabled
Date install updates: 2012-05-04 10:32:37
Центр обновления Windows (wuauserv) - The service is running
Центр обеспечения безопасности (wscsvc) - The service is running
-------------Antivirus_WMI------------------------
Microsoft Security Essentials
Antivirus up to date!
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
Microsoft Security Essentials
-------------AntiVirusFirewallInstall-------------
Microsoft Security Essentials v.4.0.1526.0
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.117 Warning! Download Update
Adobe Flash Player 11 Plugin v.11.9.900.117 Warning! Download Update
Adobe Reader XI (11.0.03) v.11.0.03 Warning! Download Update
-------------Browser------------------------------
Google Chrome v.31.0.1650.63 [+]
Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 [+]
Opera 12.16 v.12.16.1860
-------------EmailClient--------------------------
Mozilla Thunderbird 17.0.5 (x86 ru) v.17.0.5 Warning! Download Update
-------------RunningProcess-----------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.25.0.1.5064
-------------EndLog-------------------------------

[Sandor]

Обновитесь по ссылкам.
Соблюдайте рекомендации.
Удачи!