Здравствуйте, наверно, я буду банальна, но у меня не открывается часть страниц в инете, перекидывает на internet.com Тут все выкладывают по два файла и вы "выписываете лечение". Один я файл смогла создать, но со вторым я туплю (хоть и не блондинка), не могу понять с помошью какой программы его можно создать. Заранее спасибочки hijackthis http://webfile.ru/5674652
Читаем внимательно - немного думаем и получаем следующее: 1. Скачайте утилиту AVZ. (Если у Вас есть AVZ, убедитесь, что Вы используете актуальную версию). 2. Запустите AVZ, обновите базы (файл->обновление баз); ■ В AVZ: меню Файл -> Стандартные скрипты, отметьте галочкой скрипт №3 и нажмите "Выполнить отмеченные скрипты"; (более детально) ■ Дождитесь завершения процесса (появится сообщение Скрипты выполнены). ■ После чего в папке avz появится папка LOG, в ней найдите архив: virusinfo_SYSCURE.zip. ■ Этот архив, разместите на любом файлообменнике не устанавливая пароль (например webfile.ru), указав в своей теме ссылку на архив.
Доброе время суток! 1. Отключите антивирус/фаервол. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\Цех №1\local settings\application data\mail.ru\mailruupdater.exe'); TerminateProcessByName('c:\docume~1\1e438~1\locals~1\temp\jobmonitor\jobmonitor.exe'); DeleteFile('c:\docume~1\1e438~1\locals~1\temp\jobmonitor\jobmonitor.exe'); DeleteFile('C:\DOCUME~1\1E438~1\LOCALS~1\Temp\JobMonitor\harmony10.dll'); DeleteFile('C:\DOCUME~1\1E438~1\LOCALS~1\Temp\JobMonitor\harmony_bridge.dll'); DeleteFile('C:\DOCUME~1\1E438~1\LOCALS~1\Temp\JobMonitor\harmony_core.dll'); DeleteFile('C:\DOCUME~1\1E438~1\LOCALS~1\Temp\JobMonitor\harmony_efi.dll'); DeleteFile('C:\WINDOWS\system32\vmamqzg.dll'); DeleteFile('C:\Documents and Settings\Цех №1\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe'); DeleteFile('C:\Program Files\mediabar toolbar\rubar.dll'); DeleteFile('C:\Program Files\mediabar toolbar\rubarbroker.exe'); RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file) O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file) O15 - Trusted Zone: http://software.kuaiche.com O20 - AppInit_DLLs: C:\WINDOWS\system32\vmamqzg.dll 5. Сделайте новые логи AVZ. 6. Cделайте лог MBAM и дайте ссылку на файл лога. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:
все сделала, только строчку O20 - AppInit_DLLs: C:\WINDOWS\system32\vmamqzg.dll не нашла. новые логи http://webfile.ru/5676606 лог MBAM http://webfile.ru/5676706 нашел инфицированные объекты
Удалите в MBAM только следующие строки: В остальном чисто. Если проблема более не беспокоит, лечение завершено. -
