Решена - Вирус InterNet.com, нужна помощь...

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем ArchiDEMON771, 20 фев 2012.

  1. ArchiDEMON771

    ArchiDEMON771 Newbie

    с пол недели назад скачивал драйвер для микрофона и после этого выполз вирус InterNet.com, я перепробовал всё, что только можно, откаты, антивирусы, антишпионы, но ничего не помогло...
    по инструкции на сайте сделал всё, что нужно
    пожалуйста подскажите решение моей проблемы...
    Заранее спасибо!
     
    ArchiDEMON771, 20 фев 2012
    #1
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    перезалейте на rghost.ru
     
    Angel-iz-Ada, 20 фев 2012
    #2
  3. ArchiDEMON771

    ArchiDEMON771 Newbie

    ArchiDEMON771, 20 фев 2012
    #3
  4. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
TerminateProcessByName('c:\users\den\downloads\setup_11.0.0.1245.x01_2012_02_20_17_00.exe');
 TerminateProcessByName('c:\users\den\appdata\local\akamai\netsession_win.exe');
 TerminateProcessByName('c:\users\den\appdata\local\temp\rarsfx5\3680702.exe');
 TerminateProcessByName('c:\users\den\appdata\local\temp\8486578\3680702.exe');
 QuarantineFile('C:\Users\Den\AppData\Local\Temp\8486578\fssync.dll','');
 QuarantineFile('C:\Users\Den\AppData\Local\Temp\8486578\memmng.dll','');
 QuarantineFile('C:\Users\Den\AppData\Local\Temp\8486578\prremote.dll','');
 DeleteFile('c:\users\den\appdata\local\temp\8486578\3680702.exe');
 DeleteFile('c:\users\den\appdata\local\temp\rarsfx5\3680702.exe');
 DeleteFile('c:\users\den\appdata\local\akamai\netsession_win.exe');
 DeleteFile('c:\users\den\downloads\setup_11.0.0.1245.x01_2012_02_20_17_00.exe');
 DeleteFile('C:\Windows\system32\tpxcfbl.dll');
 DeleteFile('C:\Users\Den\AppData\Local\Temp\8486578\prremote.dll');
 DeleteFile('C:\Users\Den\AppData\Local\Temp\8486578\memmng.dll');
 DeleteFile('C:\Users\Den\AppData\Local\Temp\8486578\fssync.dll');
 BC_DeleteSvc('hxmhgyqyp');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    после выполнения скрипта компьютер перезагрузится.

    4. Сделайте новые логи AVZ.

    5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?

    ArchiDEMON771, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
    oleg, 20 фев 2012
    #4
  5. ArchiDEMON771

    ArchiDEMON771 Newbie

    ArchiDEMON771, 23 фев 2012
    #5
  6. oleg

    oleg Expert Вирусоборец

    Удалите в МВАМ следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
    oleg, 23 фев 2012
    #6

Поделиться этой страницей