URL: Mal вирус

[Andrey,pro]

проверьте еще этот файл на вирустотал:

Code: [Select]

C:\WINDOWS\system32\spd__l3.dll

[mix30]

https://www.virustotal.com/ru/file/7f6d35aa78202e023af0cd6f9adefcc534b2dcd79b80564c78f81d23bca4a8c1/analysis/1373820662/

[Andrey,pro]

Я обнаружил проблему, чтобы ее решить загрузитесь в безопасном режиме.
запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]

:OTL
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
@Alternate Data Stream - 48 bytes -> C:\WINDOWS:A2CB26E19D6DD96D

:Files
C:\Documents and Settings\User\Application Data\smwdgt
C:\Program Files\smwdgt
C:\Documents and Settings\User\Application Data\smw_inst

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

[mix30]

Андрей, OldTimer. запускать с настройками по умолчанию, или как в инструкции(когда все логи делаются)?

[Andrey,pro]

по умолчанию, при выполнении скрипта они не нужны

[mix30]

вечер добрый, хрень какая-то творится, при запуске в безопасном режиме начинается установка винды, без вариантов...

[Andrey,pro]

есть другой вариант: перейдите в папку C:\Program Files\smwdgt и запустите файл unins000.exe
Предварительно, можете, пожалуйста, для меня заархивировать папки

Code: [Select]

C:\Documents and Settings\User\Application Data\smw_inst
C:\Documents and Settings\User\Application Data\smwdgtИ залить на какой-нибудь файлообменник.

[mix30]

http://files.mail.ru/5973F68287F84A27B516ED23AE92B192

http://files.mail.ru/F6E426C47A5D4C0595F52497700A00BA

только: C: \ Documents и Settings \ User \ Application Data \ smw_inst  - отдельный файл, если это важно...

[Andrey,pro]

cпасибо за файлы, это как раз то самое расширение Smiles
теперь перейдите в папку C:\Program Files\smwdgt и запустите файл unins000.exe , если после удаления останутся папки

Code: [Select]

C:\Documents and Settings\User\Application Data\smw_inst
C:\Documents and Settings\User\Application Data\smwdgtто удалите их вручную

[mix30]

вот что произошло после запуска unins000.exe: дважды АВАСТ предупредил о небезопастности, запускал программу в песочнице, потм закрылся Chrom, и выскочила угроза, скрин прилагаю...

[Andrey,pro]

тогда вручную просто удалите эти папки:

Code: [Select]

C:\Program Files\smwdgt
C:\Documents and Settings\User\Application Data\smw_inst
C:\Documents and Settings\User\Application Data\smwdgt

[mix30]

остался только C: \ Documents и Settings \ User \ Application Data \ smw_inst

а C: \ Program Files \ smwdgt оставить?

[Andrey,pro]

удалите и C:\Program Files\smwdgt и C:\Documents и Settings\User\Application Data\smw_inst

[mix30]

готово, какой должен быть эффект?
Operу запускал, без изменений...

[Andrey,pro]

мне кажется, что во всем виновато это расширение, попробуйте провести поиск по названию: SmilesExtensions или просто Smiles или smwdgt. Что-нибудь будет найдено? Также почистите компьютер программой Ccleaner: http://www.piriform.com/ccleaner/download/standard
по логу заметил, что прописывается в опере:

Code: [Select]

C : \ D o c u m e n t s   a n d   S e t t i n g s \ U s e r \ L o c a l   S e t t i n g s \ A p p l i c a t i o n   D a t a \ O p e r a \ O p e r a \ w i d g e t s \ e x t e n s i o n . o e x Еще попробуйте поискать по этому имени: likeapp@ip-stream.net