Решена - Вирус Internet.com. Логи прилагаются

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Дерзновенный, 25 янв 2012.

  1. Здравствуйте уважаемые профессионалы!
    Сегодня возникла следующая проблема:
    Перенаправляет на Internet.com или выдает исходный код "html" страницы.

    Инструкцию по борьбе с вирусами изучил, все сделал, вот ссылки на логи:

    http://www.zalil.ru/upload/32574503

    http://www.zalil.ru/upload/32574506

    Заранее спасибо! Комп рабочий, нестабильность системы очень мешает.
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     TerminateProcessByName('c:\documents and settings\Миронов\application data\netprotocol.exe');
     DeleteFile('c:\documents and settings\Миронов\application data\netprotocol.exe');
     DeleteFile('C:\WINDOWS\system32\qnniiok.dll');
     DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

     
  3. Спасибо! На данный момент сканируется компьютер, делаются логи для МВАМ.
    Но, судя по всему вирус уже побежден.
    Есть вопрос. В компьютер была воткнута флэшка на момент заражения.
    Мог ли вирус переселиться на неё? Есть ли шанс заразить другие компьютеры через флэшку?
     
  4. Лог МВАМ
     

    Вложения:

  5. oleg

    oleg Expert Вирусоборец

    Удалите в МВАМ следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  6. oleg

    oleg Expert Вирусоборец

    нет, данный вирус не распространяется на носители.
     
  7. Спасибо огромное! Все работает! :)
     
  8. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь. По возможности, поддержите нас -
     

Поделиться этой страницей