Решена - вирус Internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Roberi, 25 дек 2011.

  1. Roberi

    Roberi Junior User

    поймал я этот вирус, интернет глючит, вылетают страницы и тд, сделал как тут сказали с двух этих программ просканировал комп и сохранил результаты, но не могу залить их в файлообменник, ни в один не заливает, такая же песня что со всеми сайтами, нажимаю на заливку и тут тебе или ошибку или слетает...что делать?

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
    Последнее редактирование: 25 дек 2011
  2. Nod

    Nod Moderator

    Прикрепите логи к сообщению на форуме.
     
  3. Roberi

    Roberi Junior User

    тоже самое, нажимаю на скрепку , выбираю файл нажимаю загрузить и всё...пишет страница не может загрузиться
     
  4. Roberi

    Roberi Junior User

    как нибудь по другому можно скинуть...там по почте или типо того
     
  5. oleg

    oleg Expert Вирусоборец

  6. Roberi

    Roberi Junior User

    отправил
     
  7. oleg

    oleg Expert Вирусоборец

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     TerminateProcessByName('c:\windows\system32\xsrvsetup.exe');
     DeleteFile('c:\windows\system32\xsrvsetup.exe');
     DeleteFile('C:\Windows\system32\nwuvrhi.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O20 - AppInit_DLLs: C:\Windows\system32\nwuvrhi.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения пунктов с (1 по 4) проверьте, остался ли вирус?

    Roberi, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  8. Roberi

    Roberi Junior User

    при фиксе не было ни одной строчки, и какие там надо новые логи делать ?
     
  9. oleg

    oleg Expert Вирусоборец

    Новые логи AVZ - virusinfo_syscure.zip, также, как показано в инструкции по борьбе с вирусами.
     
  10. Roberi

    Roberi Junior User

    вот оно
     

    Вложения:

  11. Roberi

    Roberi Junior User

    спасибо большое!!! я завтра с этого же аккаунта другой комп личить буду от этой херни....
     
  12. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    По возможности, поддержите форум -
     

Поделиться этой страницей