В работе - Вирус internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем FWA, 21 фев 2012.

  1. FWA

    FWA Newbie

    В Firefox выскакивает сайт internet.com или открываются страницы в html-коде. В браузерах SeaMonkey и Google Chrome всё работает нормально.


    http://zalil.ru/32749029
    - hijackthis.log
    http://zalil.ru/32749044 - virusinfo_syscure
    http://zalil.ru/32749083 - Полный образ автозапуска

    Помогите пожалуйста!
     
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delref HTTP://WEBALTA.RU
    delref HTTP://WWW.MAIL.RU/CNT/5087
    delref HTTP://WWW.MAIL.RU/CNT/9514
    delref HTTP://WWW.SMAXXI.BIZ
    zoo %SystemRoot%\BOX_CFOSTASK.EXE
    bl D692A04E3B0FA1DB641EF237FA2EF2E2 405218
    delall %SystemRoot%\BOX_CFOSTASK.EXE
    delref %Sys32%\AIFKIUK.DLL
    czoo
    deltmp
    delnfr
    restart
    И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. FWA

    FWA Newbie

Поделиться этой страницей