Решена - вирус Internet.com постоянно перекидывает на этот сайт

Помогите пожалуйста справиться с вирусом Internet.com!!!Очень сильно грузит интернет и постоянно перекидывает на Internet.com.По работе очень нужен интернет,но ничего не могу поделать.Очень рассчитываю на вашу помощь!!!Ссылки на virusinfo_SYSCURE.zip и hijackthis.log:
http://webfile.ru/5718478
http://zalil.ru/32241294

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\pshpysb.dll');
 DeleteFile('C:\Users\Люда и Сергей\appdata\local\temp\flash_player_update.exe');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
F2 - REG:system.ini: UserInit=userinit.exe
O20 - AppInit_DLLs: C:\Windows\system32\pshpysb.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

 

Все сделала как вы сказали.
Новый логAVZ http://zalil.ru/32243030
При фиксе отсутствовала строчка F2 - REG:system.ini: UserInit=userinit.exe

 

Хорошо, в логе чисто. Выполните 6 пункт.

 

лог MBAM http://zalil.ru/32243449
Попробовала выйти в интернет,страницы загружаются нормально,вируса пока не было.Жду ваших дальнейших рекомендаций.Спасибо большое за помощь!!!

 

При сканировании MBAM найдено 7 инфицированных объектов,самостоятельно ничего не удаляла.

 

Удалите в MBAM только следующие строки:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

 

При выполнении скрипта появилось сообщение "Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!".Больше ничего не произошло.В МВАМ удалила указанные строки.
Интернет работает нормально!
Спасибо огромное за помощь,за создание такого отличного сайта и помощь людям!!!

 

Скрипт нужно было выполнять при включенном (работающем) интернете.
Пожалуйста, всегда рады помочь.
По возможности поддержите сайт -