Решена - перебрасывает на internet.com, исходный код страницы

Здравствуйте. Какой то вирус. С некоторых страниц перебрасывает на internet.com или открывается текстовый код странички, ну и баннер с рекламой иногда выскакивает обновите Firefox. Спасибо

hijackthis http://webfile.ru/5668443
virusinfo http://webfile.ru/5668444


[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили в системе следующие признаки:

(Перенаправляет на Internet.com или выдает исходный код "html" страницы)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Доброе время суток!

1. Отключите антивирус/фаервол.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически  закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера  подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\Катя\appdata\local\mediaget2\mediaget.exe');
 DeleteFile('c:\users\Катя\appdata\local\mediaget2\mediaget.exe');
 DeleteFile('C:\Windows\system32\wyaqcrb.dll');
 DeleteFile('C:\Users\Катя\AppData\lsass.exe');
 DeleteFile('C:\Windows\Installer\48fda3.msi');
 DeleteFile('C:\Windows\Installer\17ffa8.msi');
 DeleteFile('C:\Program Files\Microsoft Security Client\Backup\en-us\epploc_x86.msi');
 DeleteFile('C:\Program Files\Microsoft Security Client\Backup\ru-ru\epploc_x86.msi');
 RegKeyStrParamWrite( 'HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Катя\AppData\lsass.exe
O20 - AppInit_DLLs: C:\Windows\system32\wyaqcrb.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

 

Спасибо вирус вроде исчез. Вопрос, MBAM нашел вот такие вирусы или что, их удалять http://s2.ipicture.ru/uploads/20111115/RL7p13zP.jpg
И еще когда теперь захожу на сайты MBAM показывает http://s2.ipicture.ru/uploads/20111115/HrrR3s5z.png

Ах еще вот этих кодов не было
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Катя\AppData\lsass.exe
O20 - AppInit_DLLs: C:\Windows\system32\wyaqcrb.dll

Лог MBAM http://webfile.ru/5669558

 

Да, удалите в MBAM следующие строки(для этого отметьте галочкой строки ниже и нажмите "Удалить объекты".

на этом лечение завершено.