Решена - перенаправляет на сайт mybackdoor.net,всплывает окно и т.д. Помогите!

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Van.kaaa, 17 янв 2013.

  1. Van.kaaa

    Van.kaaa Newbie

    Добрый день!
    Поймал вчера вирус. Симптомы: перенаправляет на сайт mybackdoor.net, один раз на гугл, при обновлении страницы или при каждом открытии новой страницы всплывает окно, с таймером 20 сек, по завершении которого само пропадает и можно дальше работать в интернете, в окне куча непонятных символов, и поле для ввода, я так понимаю там просят ввести номер телефона, просто что-то с шрифтами вобщем не суть. Так же всплывает Еще предлогает скачать "PC Doctor бесплатно"
    При входе в контакт пишет "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован...и т.д и т.п."
    Вобщем такую проблему я уже нашёл у вас на форуме решённой в данной теме: http://www.adminplanet.ru/t8622.html
    Теперь в помощи нуждаюсь и я. Надеюсь на помощь, заранее спасибо. Вот ссылки на логи по инструкции:

    http://gfile.ru/a8mX
    http://gfile.ru/a9FB
    http://gfile.ru/a86Z
     
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.77.2 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\YDWZRO.EXE
    zoo %Sys32%\DCWGJFE.DLL
    ; C:\WINDOWS\SYSTEM32\DCWGJFE.DLL
    bl 2349CA92D55A806FD4941864A8D05AFB 48640
    delref %Sys32%\DCWGJFE.DLL
    delref HTTP://WEBALTA.RU/SEARCH
    delref HTTP://WEBALTA.RU/SEARCH
    delref HTTP://HOME.WEBALTA.RU
    exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
    exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
    regt 3
    regt 12
    regt 18
    deltmp
    delnfr
    restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
  3. Van.kaaa

    Van.kaaa Newbie

  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Это не тот лог! Еще раз читаем какой именно лог нужен!
     

Поделиться этой страницей