Решена - перенаправляет на страницу обновления браузеров http://browser.sbornix.ru/ как быть?

Здравствуйте. Та же проблема: перенаправляет на страницу обновления браузеров http://browser.sbornix.ru/ , при этом часть страниц отображается кодом.

Логи:
HijackThis
virusinfo_SYSCURE.zip.
Образ автозапуска

Спасибо!

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Здравствуйте. Вот ссылка на лог:
http://zalil.ru/33417872

 

Szinka, Доброе время суток!
К сожалению, лог не в том формате.
Вам необходимо по завершению сканирования нажать показать результаты и сохранить отчет.

 

Вроде, так и сделала. Сейчас попробую еще раз. Как он должен выглядеть?
Вот в чем проблема, оказывается: он его не сохраняет в той папке, куда я пытаюсь (docs&settings/имя пользователя/application data и тд.), но сам сохраняется автоматически в аппдатах папки all users. Файл в сообщении я взяла оттуда.

 

Перезалила:
http://zalil.ru/33418980

 

Удаляйте все найденное. Что с проблемой?

 

Теперь проблемы с загрузкой: сообщает, что не находит С:\Documents, файл "and" и еще несколько таких же окон выдает. Баузер не запускается вообще, плюс один их вирусов никак не удаляется, MBAM его каждый раз находит, но сделать ничего не может.
Дополнение: теперь к тому же не открывается реестр, браузер, другие программы.
Вот лог сканирования
http://zalil.ru/33432736

 

Сделайте новый образ автозапуска и лог Mbam

 

Образ: http://zalil.ru/33433399
Лог MBAB: http://zalil.ru/33433423

 

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код:

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\BBDLGEG.DLL
bl C631FEB886267FFA4F11965A4C4D15F3 39936
delref %Sys32%\BBDLGEG.DLL
delref HTTP://MADLEN.UCOZ.COM/
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT1750559
deltmp
delnfr
addsgn A7679BF0AA026CE34BD4C63129881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CAF10C49F75C4C32EF4CA38C115DA3BE4AC965B2FC706AB7E 8 a variant of Win32/Injector.SOU [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\WOMBATEG\APPLICATION DATA\TEMP\TEMP.EXE
bl 0AC00CED41FCFB393FC40B4EBA6AB948 135168
delall %SystemDrive%\DOCUMENTS AND SETTINGS\WOMBATEG\APPLICATION DATA\TEMP\TEMP.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\WOMBATEG\APPLICATION DATA\ANDREW ZHEZHERUN\ANDREW ZHEZHERUN.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\WOMBATEG\APPLICATION DATA\BS_PLAYER\BS_PLAYER.EXE
chklst
delvir
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
После перезагрузки сделайте повторный лог Мбам.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Загрузился нормально, вроде бы, все в порядке.
Новый лог: http://zalil.ru/33438410

 

Если проблема решена, то:
При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:

Код:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Спасибо за помощь!