Решена - Internet.com как удалить вирус, помогите.

twix_xxx · 21 янв 2012

По всей видимости, тот же вирус, что и у всех остальных, переводить на сайт Internet.com
вот необходимы логи, согласно инструкции вашей:
http://zalil.ru/32547848
http://zalil.ru/32547855

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

Если вы вдруг обнаружили в системе следующие признаки:

(Перекидывает на Internet.com или выдает исходный код "html" страницы)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

oleg · 21 янв 2012

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
Код:
begin
 TerminateProcessByName('c:\users\Алексей\appdata\roaming\netprotocol.exe');
 DeleteFile('c:\users\Алексей\appdata\roaming\netprotocol.exe');
 DeleteFile('C:\Windows\system32\ilpczuf.dll');
 DeleteFile('C:\Users\Алексей\appdata\lsass.exe');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
после выполнения скрипта компьютер перезагрузится.

4. Сделайте новые логи AVZ.

5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?

twix_xxx, если форум оказался полезен вам, пожалуйста, поддержите его работу -

twix_xxx · 22 янв 2012

http://zalil.ru/32552121

oleg · 22 янв 2012

Удалите в MBAM следующие строки:

Обнаруженные ключи в реестре:
HKCR\CLSID\{2DA0C6B8-8A27-4CBC-AF49-F8C0FD63D954} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\TypeLib\{4ECB0173-D952-42C3-802A-E3B04E5AD127} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\Interface\{CAFDA1CA-DD5F-41DC-BE5D-9E06E01E510C} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\LinkPlacing.LPBHOImpl.1 (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\LinkPlacing.LPBHOImpl (Adware.LinkPlacing) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DA0C6B8-8A27-4CBC-AF49-F8C0FD63D954} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2DA0C6B8-8A27-4CBC-AF49-F8C0FD63D954} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2DA0C6B8-8A27-4CBC-AF49-F8C0FD63D954} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\JS_Hijack.BHOImpl (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\JS_Hijack.BHOImpl.1 (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\AppID\JS_Hijack.DLL (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\AppID\LinkPlacing.DLL (Adware.LinkPlacing) -> Действие не было предпринято.

Обнаруженные параметры в реестре:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows Debugger 32 (Trojan.FakeAV) -> Параметры: C:\Users\CD86~1\AppData\Local\Temp\\machineupdate32.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|userinit (Trojan.Agent) -> Параметры: -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: €^„Ol°З·±iНСbЭrУS°Гп5ЂMGўЌnмш#„Sу{Я№ё
!ђя7„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘љи'+Г+лЬІЬuwМ‹UE«Ѕхѓp·UНЦ)б¬„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘tV?тmlыпе_…#«–„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘„H±kq‘ЅБПЊZkР -> Действие не было предпринято.

Обнаруженные папки:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\Алексей\AppData\Local\Temp\machineupdate32.exe (Trojan.FakeAV) -> Действие не было предпринято.
C:\Program Files\URLToolBHO\lp.dll (Adware.LinkPlacing) -> Действие не было предпринято.
C:\CS4\ENGiNE\PhotoShopCS4_X32_Crk.exe (Trojan.Agent) -> Действие не было предпринято.
C:\CS4\ENGiNE\PhotoShopCS4_X64_Crk.exe (Trojan.Agent) -> Действие не было предпринято.
C:\CS4\redist\WindowsInstaller-KB893803-v2-x86.exe (Trojan.Agent) -> Действие не было предпринято.
C:\CS4\redist\WindowsServer2003-KB898715-ia64-enu.exe (Trojan.Agent) -> Действие не было предпринято.
C:\CS4\redist\WindowsServer2003-KB898715-x64-enu.exe (Trojan.Agent) -> Действие не было предпринято.
C:\CS4\redist\WindowsServer2003-KB898715-x86-enu.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\Desktop\Аня\О_о (4)\KEYGEN\MSOE2007KG.EXE (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Алексей\Desktop\Новая папка\avz4\Quarantine\2012-01-21\avz00001.dta (Backdoor.Bot) -> Действие не было предпринято.
C:\Users\Алексей\Desktop\Новая папка\avz4\Quarantine\2012-01-22\avz00001.dta (MBAM.Test.Trojan) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Local\Temp\BD87.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\6e03c223-4f19c585 (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\readme.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\3po.ru\Uninstall.exe (Trojan.Clicker) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ok3GlJ6vdXM.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\169.25\nvudisp.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\169.25\setup.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\175.16\IS\setup.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\175.19\IS\nvudisp.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\175.19\IS\setup.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\178.24\IS\nvudisp.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\178.24\IS\setup.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\180.84\English\nvudisp.exe (Trojan.Agent) -> Действие не было предпринято.
C:\NVIDIA\WinVista\180.84\English\setup.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Действие не было предпринято.
Нажмите, чтобы раскрыть...

Выполните следующий скрипт в AVZ:

begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
Нажмите, чтобы раскрыть...

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

twix_xxx · 23 янв 2012

Не понял , как из МВАМ удалить строки?

oleg · 23 янв 2012

Запустить сканирование еще раз, по завершению сканирования нажать показать результаты, отметить галочками указанные выше строки и нажать удалить.

Войти или зарегистрироваться

Решена - Internet.com как удалить вирус, помогите.

twix_xxx Newbie

oleg Expert Вирусоборец

twix_xxx Newbie

oleg Expert Вирусоборец

twix_xxx Newbie

oleg Expert Вирусоборец

Поделиться этой страницей

Войти или зарегистрироваться

Решена - Internet.com как удалить вирус, помогите.

twix_xxx Newbie

oleg Expert Вирусоборец

twix_xxx Newbie

oleg Expert Вирусоборец

twix_xxx Newbie

oleg Expert Вирусоборец

Поделиться этой страницей

Быстрый поиск