Решена - вирус internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Alexandra, 22 янв 2012.

  1. Alexandra

    Alexandra Newbie

    Здравствуйте!)))
    страдаю от internet.com, нервы уже на пределе...(
    прочитала инструкцию, собралась создавать логи, но возникла проблема - у меня установлен symantec, я нигде не могу найти как его отключить((( подскажите пожалуйста, как?!
    затем вышлю логи и очень надеюсь на вашу помощь)))
     
  2. oleg

    oleg Expert Вирусоборец

    Сделайте логи не отключая его.
     
  3. Alexandra

    Alexandra Newbie

  4. oleg

    oleg Expert Вирусоборец

    1. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    2. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
     DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
     DeleteFile('C:\WINDOWS\system32\vclpomh.dll');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Eldesoft.exe');
     DeleteFile('C:\WINDOWS\system32\b.tmp');
     DeleteFile('C:\WINDOWS\system32\cpldapu\produkey.exe');
     DeleteFile('C:\WINDOWS\system32\dprclient32.exe');
     DeleteFile('C:\WINDOWS\system32\d.tmp');
     DeleteFile('C:\WINDOWS\system32\f.tmp');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    3. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 3) проверьте, остался ли вирус?

    если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  5. Alexandra

    Alexandra Newbie

  6. Alexandra

    Alexandra Newbie

    да, грузит все норм вроде)))
    как сделать так, чтоб не повторялось-то это?(((
     
  7. oleg

    oleg Expert Вирусоборец

    Удалите в MBAM следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     

Поделиться этой страницей