Поймал по неосторожности эту заразу, помогите, пожалуйста, избавиться от неё. Интернет сайты открываются через раз, вместо них кодированные страницы. Иногда появляется страница Интернет.ком с каким-то предложением по прокси серверу. Выполнил все действия по Инструкции по борьбе с вирусами. http://zalil.ru/32495545 Hijackthis http://zalil.ru/32495564 Virusinfo_SYSCURE.zip [mod="Nod"] Внимание посетителям форума! Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой). Если вы вдруг обнаружили в системе следующие признаки: (Перекидывает на Internet.com или выдает исходный код "html" страницы) 1. Сделайте Логи как показано в - 2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log). После чего, логи будут проанализированы и Вам будет предложен скрипт лечения. [/mod]
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin QuarantineFile('C:\WINDOWS\svchost.exe',''); DeleteFile('C:\WINDOWS\svchost.exe'); DeleteFile('C:\WINDOWS\system32\efcbjtl.dll'); RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус? Gruzovoz, если форум оказался полезен вам, пожалуйста, поддержите его работу -
Спасибо за помощь. Добрый день. В общем, ситуация разрешилась несколько неожиданно. После того, как я выполнил все рекомендованные в разделе по борьбе с вирусами действия и стал ждать рекомендации специалистов в форуме, мне пришлось уехать в командировку. Вчера я вернулся и решил приступить к лечению компьютера по рекомендации, которую мне к этому времени уже дали. НО! Проблема уже не проявляется, все сайты открываются нормально, а в изоляторе установленного у меня Симантека сидят три файла. Пока от активных действий воздержался, наблюдаю, что будет дальше. В любом случае огромное спасибо за рекомендации, обязательно поддержу сайт посильной финансовой помощью.
Пожалуйста, обращайтесь. Если вас не затруднит, сообщите, каким из вариантов вы собираетесь поддержать форум? (для статистики)
Ссылка на файл лога МВАМ http://zalil.ru/32527204 После окончания сканирования МВАМ в активном окне программы три файла. Их удалять?
Удалять их не нужно. Там все чисто. Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено.
Всё сделал, установил все обновления, прописанные в заключительном логе. Замечаний к работе в интернете пока нет, всё в порядке. Огромное Вам спасибо, завтра денежку переведу. Удачи!
