Решена - Вирус Internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем ver69, 20 дек 2011.

  1. ver69

    ver69 Newbie

    Помогите избавиться от вируса internet.com,
    мешает работать в интернете, перекидывает
    на страницу internet.com, пытается всё время
    сменить домашнюю страницу на свою.
    ссылки на логи:
    zalil.ru/32329514
    zalil.ru/32329528
    Очень надеюсь на вашу помощь!
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\Windows\system32\sbxxtch.dll');
     DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (file missing)
    O2 - BHO: oovoo video chat Russian - {6f6e09f6-35f8-4f8a-8bd8-e61e073f8bce} - C:\Program Files\oovoo_video_chat_Russian\prxtboovo.dll (file missing)
    O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O20 - AppInit_DLLs: C:\Windows\system32\sbxxtch.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?


    ver69, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. ver69

    ver69 Newbie

    Проблема при сканировании

    Большое спасибо за инструкцию,
    но возникла проблема при выполнении пункта 6.
    Сканирование начинается прекрасно, но когда дело доходит
    до файла на диске С\Program Files\Microsoft Office\CLIPART\RUB 60COR\NA00458_.WMF , а при повторном включении сканирования NA00395_.WMF и дальше просто зависает программа.Что делать?
    Ссылка на лог AVZ zalil.ru/32338395
     
  4. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    ver69, если форум оказался полезен вам, пожалуйста, поддержите его -
     

Поделиться этой страницей