Решена - вирус, html код на страницах, вы выиграли бонус и т.д. как удалить?

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем hochuvrai, 4 авг 2012.

  1. hochuvrai

    hochuvrai Junior User

    Вообщем пролема такая через браузер опера вк просит смс, майл.ру види иероглифов отображается, на некотороых сайтах выскакивает вы получили бонус, некоторые сайты вообще не открывает. Вроде бы все логи сделал.

    http://zalil.ru/33643751 uVS
    http://zalil.ru/33643754 автозапуск
    http://zalil.ru/33643755 МВАМ
     
    hochuvrai, 4 авг 2012
    #1
  2. oleg

    oleg Expert Вирусоборец

    Внимательно читаем инструкцию и делаем образ автозапуска так как там показано!
    У вас вирус. Дальнейшее решение, продолжим после того, как будет сделан образ автозапуска. (Тот, который сейчас вы выложили, не верный)
     
    oleg, 4 авг 2012
    #2
  3. hochuvrai

    hochuvrai Junior User

    hochuvrai, 4 авг 2012
    #3
  4. hochuvrai

    hochuvrai Junior User

    а ещё в программе МВАМ после сканирования удалил те вирусы что выписывались и перезаргузился, там они больше не показываются, но проблема не исчезла
     
    hochuvrai, 4 авг 2012
    #4
  5. hochuvrai

    hochuvrai Junior User

    hochuvrai, 4 авг 2012
    #5
  6. oleg

    oleg Expert Вирусоборец

    Опять образ автозапуска uVS сделали не верно!!!!
    Неужели сложно выполнить это:

     
    oleg, 4 авг 2012
    #6
  7. hochuvrai

    hochuvrai Junior User

    hochuvrai, 4 авг 2012
    #7
  8. oleg

    oleg Expert Вирусоборец

    1. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    2. Выполните скрипт в uVS (как выполнить скрипт):
    Код:
    ;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %Sys32%\BQAYBBL.DLL
delref HTTP://BROWSERHELP.RU
delref HTTP://WWW.SMAXXI.BIZ
deltmp
delnfr
restart
    После выполнения скрипта, компьютер будет перезагружен.

    3. Cделайте лог MBAM и дайте ссылку на файл лога.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
    oleg, 4 авг 2012
    #8

Поделиться этой страницей