Решена - помогите избавиться от вируса Internet.com

Добрый день, уважаемые спецы!
Поймал вирус интернет.ком... Теперь вся работа встала. Не возможно пользоваться браузерами, постоянно закрывает и перекидывает на этот сайт...
Изучил форум и сделал все, как писал Nod.
Пожалуйста, помогите решить проблему.
Вот ссылки:
http://zalil.ru/upload/32269841 - hijackthis
http://zalil.ru/upload/32269870 - AVZ

Заранее спасибо Вам!!!

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили в системе следующие признаки:

(Перенаправляет на Internet.com или выдает исходный код "html" страницы)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ijjquaf.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе и продолжайте выполнять оставшиеся пункты.

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\ijjquaf.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

5. Cделайте лог MBAM и дайте ссылку на файл лога.

6. Обязательно установите все 3 патча от Microsoft:
http://www.microsoft.com/technet/security/...n/MS08-067.mspx
http://www.microsoft.com/technet/security/...n/ms08-068.mspx
http://www.microsoft.com/technet/security/...n/ms09-001.mspx

6.1Скачайте архив KidoKiller.zip и распакуйте его в отдельную папку на зараженном компьютере.
После чего запустите его, дождитесь завершения процесса сканирования.
Перезагрузите компьютер.

После выполнения всех пунктов (1 по 6.1) проверьте, остался ли вирус?

Yrishinec, если форум оказался полезен вам, поддержите его работу удобным для вас способом -

 

При фиксе не нащел следующие строки
O20 - AppInit_DLLs: C:\WINDOWS\system32\ijjquaf.dll,
C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

Сделал ЛОГ, вот ссылка: http://zalil.ru/upload/32272965

Теперь следующее. Не могу установить 3 патча, т.к. ссылки не работают...

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Yrishinec, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

 

Спасибо большое за помошь!!!
Найдены файлы уязвимости - блокнот открылся, всего 4 уязвимости.
Загрузил и установил что требовалось. Теперь все впорядке! oleg - СПАСИБО!!!
Обязательно поддержу Ваш форум!!!

 

Пожалуйста, обращайтесь.

Скажите пожалуйста, каким способом поддержки воспользуетесь вы? (для статистики)

Yrishinec, Спасибо вам за понимание и поддержку.