В работе - переадресация на internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем zheka44, 26 дек 2011.

  1. zheka44

    zheka44 Newbie

  2. oleg

    oleg Expert Вирусоборец

    Анализирую, минутку.
     
  3. zheka44

    zheka44 Newbie

    помогите пожалуйста
     
  4. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    Почему логи от 26 числа!?

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\Windows\system32\rbgatca.dll');
     DeleteFile('C:\Windows\system32\cpldapu\produkey.exe');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O20 - AppInit_DLLs: C:\Windows\system32\rbgatca.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  5. zheka44

    zheka44 Newbie

    доброй ночи у меня нет такой строчки O20 - AppInit_DLLs: C:\Windows\system32\rbgatca.dll
     
  6. oleg

    oleg Expert Вирусоборец

    это нормально, выполняйте оставшиеся пункты.
     

Поделиться этой страницей