Решена - Internet.com + (вирус в системе), как удалить?

Не могу удалить вирус, который переводит на сайт (internet.com)
Помогите разобраться с ним, Internet.com это же нормальный сайт.

ссылки на логи утилит AVZ и HiJackThis http://zalil.ru/32477117 http://zalil.ru/32477119 http://zalil.ru/32477122

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили в системе следующие признаки:

(Перекидывает на Internet.com или выдает исходный код "html" страницы)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 TerminateProcessByName('c:\program files\tuneup utilities 2011\tuneuputilitiesservice32.exe');
 TerminateProcessByName('c:\program files\tuneup utilities 2011\tuneuputilitiesapp32.exe');
 DeleteFile('C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll');
 DeleteFile('C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll');
 DeleteFile('c:\program files\tuneup utilities 2011\tuneuputilitiesapp32.exe');
 DeleteFile('C:\PROGRA~1\Ticno\Multibar\hook2.dll');
 DeleteFile('C:\PROGRA~1\Ticno\Multibar\searchpanel.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\friendmeter\friendmeter.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\games\games.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\inet_search\inet_search.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\local_search\local_search.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\weather\lang.RU.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\weather\libcurl.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\weather\main.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\webmoney\webmoney.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\wiki_search\wiki_search.dll');
 DeleteFile('C:\Users\Руслан\AppData\Local\Ticno\Multibar\plugins\youtube_search\youtube_search.dll');
 DeleteFile('C:\Windows\TEMP\H60O12yz.sys');
 DeleteFile('C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe');
 DeleteFile('C:\Program Files\TuneUp Utilities 2011\DseShExt-x86.dll');
 DeleteFile('C:\Program Files\TuneUp Utilities 2011\SDShelEx-win32.dll');
 DeleteFile('C:\Windows\System32\uxtuneup.dll');
 DelCLSID('{4838CD50-7E5D-4811-9B17-C47A85539F28}');
 DelCLSID('{4858E7D9-8E12-45a3-B6A3-1CD128C9D403}');
 DelCLSID('{44440D00-FF19-4AFC-B765-9A0970567D97}');
 DeleteService('TuneUp.UtilitiesSvc');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

anastasy306, если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

вроде бы все вирусы удалились) http://zalil.ru/32483571

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

anastasy306, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -