Логи http://zalil.ru/32485830 (Сделал через uVC) http://zalil.ru/32485880 (Сделал через HiJackThis) Прошу помогите.. Редко перенаправляет на internet.com , но очень часто показывает код HTML... Много какие страницы вообще не прогружаются( пишет "Время ожидания соединения истекло") [mod="Nod"] Внимание посетителям форума! Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой). Если вы вдруг обнаружили в системе следующие признаки: (Перекидывает на Internet.com или выдает исходный код "html" страницы) 1. Сделайте Логи как показано в - 2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log). После чего, логи будут проанализированы и Вам будет предложен скрипт лечения. [/mod]
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Выполните скрипт в uVS (как выполнить скрипт): После выполнения скрипта, компьютер будет перезагружен. 5. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://casualgame.biz R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz R3 - URLSearchHook: (no name) - - (no file) 6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Markus, если форум оказался полезен вам, пожалуйста, поддержите его работу -
http://zalil.ru/32486824 Cпасибо, все помогло! Если что, буду обращаться к вам, молодцы ребята!)) +++
Удалите в MBAM следующие строки: Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено. Markus, пожалуйста, обращайтесь. По возможности поддержите нас -
Уязвимостей гора....( Ну не суть... Вообщем, после всего этого (что я "налечил" ), у меня нет половины папок, и большая беда со всеми .exe файлами... Кое где удалились, кое где стали запускаться в MS DOS, ну и ничего путнего не происходит...(
Вирус вас более не беспокоит верно? В скриптах, которые были даны вам, не было удалений .exe файлов, это уже ваших рук дело В данный момент времени, у вас все .exe файла(игры, программы и прочее) запускается в MS-DOS окне?
да, согласен, я что то не то натворил Не все запускаются так, если быть точнее, установочный файл экзешник запускается в MS DOSБ но не устанавливает, сразу вырубается.... Полазил по остальным всем папкам, там вообще отсутствуют .exe... Могу запустить все то, чьи ярлыки остались на раб. столе (кстати некоторые таки исчезли). P.S. Судя по клиенту онлайн игры, после хэширования бывшего целого клиента, удалилось еще много .dll и других файликов
Клиент онлайн игры скачайте повторно и установите. Все остальное что не запускается, скачайте и установите. Дело времени, как говориться.
Скачайте вот эти 2 архива и распакуйте их. Запустите .reg файлы, на запрос о внесении изменений ответить "ДА". Перезагрузите компьютер, проверьте запускается ли установка игры?
