Решена - вирус Internet.com.....помогите удалить

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Radiola, 19 фев 2012.

  1. Radiola

    Radiola Newbie

    Добрый день!
    Помогите, пожалуйста, и моей проблеме. Сначала при загрузке страницы мне выдавался её код "html", теперь этого не замечаю, но зато стало постоянно перекидывать на сайт Internet.com

    Следуя инструкции на вашем сайте получила логи:

    http://zalil.ru/32738202 - hijackthis.log
    http://zalil.ru/32738276 - virusinfo_syscure.zip
    http://zalil.ru/32738249 - образ автозапуска

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delref HTTP://QIP.RU
    delref HTTP://SEARCH.QIP.RU
    delref HTTP://WWW.MAIL.RU/CNT/9514
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
    zoo %Sys32%\GGDFSBD.DLL
    delref %Sys32%\GGDFSBD.DLL
    deltmp
    delnfr
    czoo
    restart
    И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. Radiola

    Radiola Newbie

  4. oleg

    oleg Expert Вирусоборец

    Radiola, Доброе время суток!

    Удалите в MBAM следующие строки:

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. Если проблема более не беспокоит, лечение завершено.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  5. Radiola

    Radiola Newbie

    Спасибо огромное за помощь!
    Снова могу наслаждаться интернетом))))
     

Поделиться этой страницей