Решена - Firefox вместо страницы выдает код

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем vika, 22 фев 2012.

  1. vika

    vika Newbie

    Установила firefox от яндекса пару месяцев назад, после определенного времени, страницы перестали загружаться и дня через 3 неоткрытая страница автоматически перенапрявлялась на сайт, на котором за смс предлагали увеличение скорости интернета.
    обновила версию firefox. проблема на пару дней исчезла, но вскоре плохо открываемые страницы, вместо открытия стали выдавать код страницы.
    понимаю, что вирус, но как его лечить?
    hijackthis.log
    virusinfo_syscure.zip
    образ автозапуска
    спасибо :)
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     ClearHostsFile;
     DeleteFile('D:\WINXP\system32\xbuhnve.dll');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\WINXP\system32\16.tmp');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

    если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. vika

    vika Newbie

    сделала быстрое сканирование.
    http://zalil.ru/32758204

    пс: проблема с загрузкой вроде исчезла, страницы открываются в лёт.

    полное сканирование
    http://zalil.ru/32760586
     
    Последнее редактирование: 23 фев 2012
  4. oleg

    oleg Expert Вирусоборец

    Удалите в MBAM следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. vika

    vika Newbie

    Большое спасибо!
    Все инструкции помогли.
     

Поделиться этой страницей