Решена - Internet.com вирус, как удалить

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Lithium, 8 фев 2012.

  1. Lithium

    Lithium Newbie

    Добрый день!
    Обнаружила вирус internet.com при попытке запустить Оперу.
    Сделала необходимые файлы:
    virusinfo_syscure http://rghost.ru/36409438
    hijackthis.log http://rghost.ru/36409479
    Пожалуйста, помогите справиться.
    Заранее спасибо!

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\Windows\system32\mqyaroc.dll');
     DeleteFile('F:\autorun.inf');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

     
  3. Lithium

    Lithium Newbie

    Сделала все, следуя указаниям.
    Вирус исчез, огромное спасибо!
    Правда, MBAM обнаружил два странных файла (не трогала, как и было сказано).
    Вот, ссылка на лог - http://rghost.ru/36417988
     
  4. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. Lithium

    Lithium Newbie

    К сожалению, AVZ выводит следующее сообщение: "Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей". Что это может означать?
     
  6. oleg

    oleg Expert Вирусоборец

    При включенном интернете нужно выполнять данный скрипт.
     
  7. Lithium

    Lithium Newbie

    Огромное спасибо!
    Все удалось сделать, уязвимостей не обнаружено.
     

Поделиться этой страницей