Решена - интернет.ком+вконтакте

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Kitsune, 19 дек 2011.

  1. Kitsune

    Kitsune Junior User

    Вчера, при работе с контактом, комп сам перезагрузился. Подключался он после этого дольше обычного. При выходе в интернет, через оперу, контакт выдавал ошибку "попытались загрузить слишком много страниц" или же не пускал дальше раздела новостей. При открытии других сайтов или открывает интернет.ком, или выдаёт ошибку 503, либо пишет про "удалённый сервер". При входе в контакт просит подписаться на медиа-контент.

    логи:
    http://rghost.ru/35486346
    http://rghost.ru/35486389

    Помогите!
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\ybkyvza.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O20 - AppInit_DLLs: C:\WINDOWS\system32\ybkyvza.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM и дайте ссылку на файл лога.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    Kitsune, если форум оказался полезен вам, пожалуйста, поддержите его -
     
  3. Kitsune

    Kitsune Junior User

  4. oleg

    oleg Expert Вирусоборец

    Лог MBAM сделайте (Как сделать лог) по завершению сканирования, если отчет не откроется, нажмите Показать результаты, сохраните отчет и дайте на него ссылку.

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.
     
    Последнее редактирование: 19 дек 2011
  5. Kitsune

    Kitsune Junior User

  6. oleg

    oleg Expert Вирусоборец

Поделиться этой страницей