Решена - Mybackdoor и html код вместо страницы

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем MrBow, 20 дек 2012.

  1. MrBow

    MrBow Newbie

    Не могу решить проблему с Mybackdoor.
    Некоторые сайты не подгружают картинки, идет только код

    Где-то вычитал, что после выполнения какого-то скрипта нужна была папка ZOO.

    http://rghost.ru/42387456
    пароль virus

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы обнаружили следующие признаки:

    (Переадресация на сайт mybackdoor.net и выдает html код вместо страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

  3. MrBow

    MrBow Newbie

  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.76 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\XJPTLHD.DLL
    bl 027E2ECA71DE849E6448B61CA92848B9 43008
    delref %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\XJPTLHD.DLL
    delref HTTP://QIP.RU
    delref HTTP://SEARCH.QIP.RU
    bl 69A59BAC7F337C565FA1181BA357ED3A 224768
    delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
    regt 3
    regt 12
    regt 18
    deltmp
    delnfr
    restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     

Поделиться этой страницей