Решена - И снова Internet.com, выкидывает на их сайт или открывает в кодировке

Доброго всем времени суток!
Недавно подхватил эту заразу "Internet.com"
Постоянно выкидывает на их сайт или открывает в кодировке.
Когда стараешься открывать странички только в одной вкладке браузера
выкидывает реже, когда две или три вкладки в одном окне то перенаправляет в ста процентах случаев.
Помогите пожалуйста в решении проблемы.
За ранее Спасибо, с Уважением Максим.


http://webfile.ru/5780716 hijackthis.log
http://webfile.ru/5780739 virusinfo_syscure.zip

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 ClearHostsFile;
 DeleteFile('C:\WINDOWS\system32\lcazyen.dll');
 DeleteFile('C:\WINDOWS\system32\cpldapu\produkey.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

MMMakZZZ, если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

http://webfile.ru/5787399
Вот лог MBAM, не знаю правильно ли он у меня получился, какой-то он короткий.
а Вирусятина похоже отвалилась, больше на "интернет.сом" не забрасывает.
Хотя MBAM накопал 15 опасных объектов.
Огромное СПАСИБО!

 

Вы дали не тот лог!
Покажите эти 15 объектов сделав скриншот всех 15 строк.

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

 

http://webfile.ru/5787512
Вот скриншот найденых объектов. Почему-то MBAM наотрез отказывается сохранять файл отчета.

 

Удалите в МВАМ все строки КРОМЕ 6 ,12,13,14.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -