Решена - Перенаправляет на internet.com из Firefox

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Bur Poch, 26 янв 2012.

  1. Bur Poch

    Bur Poch Newbie

    Запустил ненадежный exe'шник. Предварительно проверив Microsoft Security Essentials и сделав онлайн проверку на сайте DrWeb. Вирусов не было найдено, exe'шник запущен, сразу последовала перезагрузка системы. Спустя некоторое время начал выкидывать на internet.com. Microsoft Security Essentials до сих пор молчит.
    Все сделал по инструкции, вот лог файлы.

    http://zalil.ru/32579695
    http://zalil.ru/32579696

    Помогите пожалуйста!
     
    Последнее редактирование: 26 янв 2012
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\WINDOWS\system32\lrgjhhb.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

    Bur Poch, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. Bur Poch

    Bur Poch Newbie

  4. oleg

    oleg Expert Вирусоборец

    Да, удалите.

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.
     
    Последнее редактирование: 26 янв 2012
  5. Bur Poch

    Bur Poch Newbie

    Спасибо огромное!
     
  6. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь.
    По возможности, поддержите нас >
     

Поделиться этой страницей