Решена - Помогите у меня вирус Internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Hawkwood, 25 янв 2012.

  1. Hawkwood

    Hawkwood Newbie

  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\WINDOWS\system32\tjuvrhd.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('TSW',2,3,true);
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

    Hawkwood, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. Hawkwood

    Hawkwood Newbie

    http://zalil.ru/32574847
    вот логи

    еще вопрос если на других компьютерах схожая проблемма, достаточно писать те имена длл которые генирирует червь для вылечивания?
    по какойто непонятной причине макафи этот вирус не нашел
     
  4. oleg

    oleg Expert Вирусоборец

    нет, каждая проблема может быть индивидуальна.

    Удалите в МВАМ следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. Hawkwood

    Hawkwood Newbie

    ок спасибо огромное, боюсь как бы у меня эпидемии этого вируса небыло, вот и пытаюсь автоматизировать процесс уже второй комп, на первом благополучно умер виндовс....
     

Поделиться этой страницей