Собственно наткнулся на этот вирус, теперь google chrome не открывает сайты как и IE, надеюсь на скорую помощь. hijackthis - http://rghost.ru/35900626 virusinfo_syscure - http://rghost.ru/35900664
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin DeleteFile('D:\WINDOWS\system32\egxjmke.dll'); DeleteFile('D:\DOCUME~1\C4C4~1\LOCALS~1\Temp\NOSEventMessages.dll'); DeleteFile('D:\WINDOWS\system32\H@tKeysH@@k.DLL'); RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O20 - AppInit_DLLs: D:\WINDOWS\system32\egxjmke.dll 5. Сделайте новые логи AVZ. 6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Dragon, если форум оказался полезен вам, пожалуйста, поддержите его работу -
4. небыло - O20 - AppInit_DLLs: D:\WINDOWS\system32\egxjmke.dll 5. новый лог AVZ - http://rghost.ru/35909605 6. лог MBAM - http://rghost.ru/35909646 - результат скана еще не закрывал, в надежде не делать нового сканирования, надеюсь так можно. Хром пока не пробывал запускать, подожду окончательных фиксов, а в IE перестал открыватся этот ужасный вирусный сайт.
Удалите в MBAM следующие строки: Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено. Dragon, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
Спасибо за помощь! С наступившем тебя! Смс скинул . Все работает хорошо, только в хроме флэшь плеер глючил, но после еще одной перезагрузки компа он заработал нормально. и последний скрипт выполнятся не хотел, а оказалось обновить еще раз нужно было прогу . И я не все удалил, а кое какие краки и трейнеры оставил к играм, Игры от NevoSoft уже кракнуты, вот их и видит как вирус, тоже удалять не стал, не они были причиной, да и поиграть сестре в них еще хочется, причину я знаю, сам ступил, а антивирус предупреждал меня, а я что-то под эффектом давления со стороны был(торопили меня, уходить надо было) и поспешил, только когда комп сам ребутнулся понял что вирус поймал, надеялся пока загружается не фатальный поймал и винду переставлять не придется, и повезло, еще раз спасибо.
