В работе - вирус internet.COM помогите удалить

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем datinglive, 12 фев 2012.

  1. datinglive

    datinglive Junior User

    не войти на практически все саты. у некоторых высвечиваеться только HTML
    вот ссылка на логи как показано в вашей инструкции: rghost.ru/36484827

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref HTTP://WWW.MAIL.RU/CNT/5089
    delref HTTP://WWW.MAIL.RU/CNT/7823
    delref HTTP://WWW.MAIL.RU/CNT/9514
    delref HTTP://WWW.SMAXI.NET
    delall %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\ROAMING\DRM\\DRM.EXE
    zoo %Sys32%\DOQPHEA.DLL
    zoo %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\MICROSOFT\WINDOWS\HMQUNWL.EXE
    bl 15E7326A7097898AA73030E945C00BA8 206848
    delmz %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\MICROSOFT\WINDOWS\HMQUNWL.EXE
    delall %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\MICROSOFT\WINDOWS\HMQUNWL.EXE
    delref %Sys32%\DOQPHEA.DLL
    deltmp
    delnfr
    regt 1
    regt 2
    regt 3
    regt 13
    czoo
    restart
    И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.
     
  3. datinglive

    datinglive Junior User

    На почту лог выслал.
    Интернет работает
     
  4. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Не вижу лога Mbam
     

Поделиться этой страницей