Автоматически загужается браузер (FAQ читала)

[Jane]

Автоматически загужается браузер (FAQ читала)

Прошу помощи, реально некуда в живую в данный момент обратиться.
Проблема такая - при загрузке винды (ХР) автоматически загружается интернет-браузер с рекламным сайтом. На данный момент уже в 4х окнах одновременно. Плюс при загрузке Скайпа стала виснуть система, Скайп снесла, обратно поставить не могу - только начинает грузится и все висит. Антивир McAfee VirusScan Enterprise 8.7.0i Patch 3, постоянно обновляется, полное сканирование ничего не выявило. Что я делала, как чайник - снесла Фаерфокс - он (рекламный сайт) вылез через Эксплорер. Сделала откат системы - нифига. Поотключала все подозрительное в автозагрузке - нифига. Прошу подсказать возможный алгоритм действий!Может какой другой антивир поставить? Где в реестре (и главное как) эту заразу найти? Может там почистить надо?
Тапками прошу не кидать, реально чайник.

 

[0xygen]

тяни

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

, выключай свой антивирь и проверяйся

 

[_Sir_]

Логи HijackThis в студію!

 

[Heretic]

+1 за

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

, только не для чайников

 

[Jane]

Всем спасибо, предложным 0xygen Др.Вэбом проверила, почистила, пока вроде все ок. Странно, Маккафи никогда раньше не подводил.
Логи во вложении.

 

[Heretic]

а что это за файлы PAStiSvc.exe и bgsvcgen.exe?
это чудо wuauclt.exe имхо backdoor, пусть меня поправят коллеги
на фиг Reader_sl.exe, WebshotsTray.exe?

 

[0xygen]

это чудо wuauclt.exe имхо backdoor, пусть меня поправят коллеги

это виндовсапдейт. да, можно сказать и backdoor

 

[Jane]

а что это за файлы PAStiSvc.exe и bgsvcgen.exe?

Понятия не имею, если честно.

это чудо wuauclt.exe имхо backdoor, пусть меня поправят коллеги

а на русском? грохнуть надо?

на фиг Reader_sl.exe, WebshotsTray.exe?

Про Reader_sl тоже ничего вразумительного не скажу.
Webshots - маленькая программка для смены обоев, не мешает абсолютно.

 

[0xygen]

Понятия не имею, если честно.

это лог до или после курита?

 

[Jane]

После проверки и чистки Вэбом

 

[0xygen]

тогда надо и те файлы вылавливать. не нравятся они мне.

 

[Jane]

Вручную или вэбом их еще раз?

 

[0xygen]

веб наврядли с ними что то сделает. может это даже и не живность, я ж хз что у тебя там установлено

 

[Jane]

Я правильно поняла, что wuauclt.exe, PAStiSvc.exe и bgsvcgen.exe на вид внушают опасение?

Глубокое искреннее мерси за помощь.

 

[0xygen]

первое - это windows update. у тебя там похоже висит значек, что обновления скачаны и готовы к установке
остальное - хз

 

[Jane]

Невооруженным глазом апдейта не вижу, ну бог с ним, а те две заразы ручками не удаляются

 

[0xygen]

я незнаю шо оно такое, может и не заразы.

 

[dwarnick]

Не стоит все сразу удалять, на сайте virusinfo пишут что PAStiSvc.exe имеет отношение к Web камере. Надо порыться в поисковике, почитать, а потом принимать решение

 

[Jane]

Логично.Всем еще раз спасибо.

 

[0xygen]

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

кактотак. похоже все чисто.