Подцепил InterNet.com. Раньше была постоянная перессылка на Сайт InterNet.com, но сейчас не перессылает, а частенько вместо сайта показывает его HTML код. По всей видимости проблемы от одной и той же заразы. Вот Мои логи:В архиве 2 Лога http://webfile.ru/5725154 Заранее Спасибо! [mod="Nod"] Внимание посетителям форума! Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой). Если вы вдруг обнаружили в системе следующие признаки: (Перекидывает на Internet.com или выдает исходный код "html" страницы) 1. Сделайте Логи как показано в - 2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log). После чего, логи будут проанализированы и Вам будет предложен скрипт лечения. [/mod]
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); ClearHostsFile; TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe'); QuarantineFile('C:\Program Files\hfs\hfs.exe',''); DeleteFile('C:\Program Files\hfs\hfs.exe'); DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe'); DeleteFile('C:\WINDOWS\system32\pmjaufa.dll'); DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe'); DeleteFile('C:\WINDOWS\TEMP\Rar$DI02.235\msvbvm60.dll'); DeleteFile('C:\WINDOWS\system32\dprclient32.exe'); RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file) O1 - Hosts: 112.137.162.178 http://www.yachaynik.ru O1 - Hosts: 112.137.162.178 http://yachaynik.ru O1 - Hosts: 112.137.162.178 yachaynik.ru O1 - Hosts: 112.137.162.178 aport.ru O1 - Hosts: 112.137.162.178 www.aport.ru O1 - Hosts: 112.137.162.178 http://www.rambler.ru O1 - Hosts: 112.137.162.178 http://rambler.ru O1 - Hosts: 112.137.162.178 www.rambler.ru O1 - Hosts: 112.137.162.178 rambler.ru O1 - Hosts: 112.137.162.178 google.com O1 - Hosts: 112.137.162.178 google.com/ru O1 - Hosts: 112.137.162.178 google.ru O1 - Hosts: 112.137.162.178 www.google.com O1 - Hosts: 112.137.162.178 http://google.com O1 - Hosts: 112.137.162.178 http://www.google.com O1 - Hosts: 112.137.162.178 google.ru O1 - Hosts: 112.137.162.178 google.ru/ru O1 - Hosts: 112.137.162.178 google.ru O1 - Hosts: 112.137.162.178 www.google.ru O1 - Hosts: 112.137.162.178 http://google.ru O1 - Hosts: 112.137.162.178 http://www.google.ru O1 - Hosts: 112.137.162.178 http://www.yachaynik.ru O1 - Hosts: 112.137.162.178 http://yachaynik.ru O1 - Hosts: 112.137.162.178 yachaynik.ru O1 - Hosts: 112.137.162.178 aport.ru O1 - Hosts: 112.137.162.178 www.aport.ru O1 - Hosts: 112.137.162.178 http://www.rambler.ru O1 - Hosts: 112.137.162.178 http://rambler.ru O1 - Hosts: 112.137.162.178 www.rambler.ru O1 - Hosts: 112.137.162.178 rambler.ru O1 - Hosts: 112.137.162.178 google.com O1 - Hosts: 112.137.162.178 google.com/ru O1 - Hosts: 112.137.162.178 google.ru O1 - Hosts: 112.137.162.178 www.google.com O1 - Hosts: 112.137.162.178 http://google.com O1 - Hosts: 112.137.162.178 http://www.google.com O1 - Hosts: 112.137.162.178 google.ru O1 - Hosts: 112.137.162.178 google.ru/ru O1 - Hosts: 112.137.162.178 google.ru O1 - Hosts: 112.137.162.178 www.google.ru O1 - Hosts: 112.137.162.178 http://google.ru O1 - Hosts: 112.137.162.178 http://www.google.ru O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: KMPlayer Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKCU\..\Run: [Netprotocol] C:\Documents and Settings\Admin\Application Data\netprotocol.exe O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\dprclient32.exe O9 - Extra button: (no name) - DctMapping - (no file) O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) O20 - AppInit_DLLs: C:\WINDOWS\system32\pmjaufa.dll 5. Сделайте новые логи AVZ. 6. Cделайте лог MBAM и дайте ссылку на файл лога. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Johnson, если форум оказался полезен вам, по возможности, поддержите его работу удобным для вас способом -
Спасибо огромное! Очень помогли. Отблагадарю деньгами,но извините,что так мало денег.Сам на мели,но любой труд должен оплачиваться
1. Выполните пункт 6. 2. Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. Если проблема более не беспокоит, лечение завершено. Пожалуйста, сообщите каким способом благодарности воспользовались или воспользуйтесь. (для статистики).
