В работе - помогите вылечить компьютер

добрый день. почитал форум, подобных траблов много. мой вирус постоянно с жж перекидывает меня на одну и ту же страницу. а именно на http://chitaiga.livejournal.com..... я б его...

следую инструкции.
ЛОГ-файл тут http://rghost.ru/35328681
ссылка на virusinfo_SYSCURE.zip тут http://rghost.ru/35335971

жду помощи. спасибо.

 

Доброе время суток!

[OFF]По всей видимости, пост рекламного характера.[/OFF]

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER.lnk','');
 QuarantineFile('C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll','');
 DeleteFile('C:\Users\1\AppData\Local\Temp\NEventMessages.dll');
 DeleteFile('C:\Users\1\AppData\Local\Temp\NOSEventMessages.dll');
 DeleteFile('C:\RECYCLER.lnk');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vkids.ru
O4 - Global Startup: Microsoft Update.lnk = C:\mso.sys
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!

После выполнения всех пунктов (1 по 6) проверьте, осталась ли проблема?

magol, если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

новые логи в AVZ?
так же как тут? http://www.adminplanet.ru/t2067.html

 

пятый пункт не совсем ясен.

 

1. Скачайте установочный файл mbam-setup.exe по ссылке
2. Установите ее в директорию по умолчанию.
3. Запустите полное сканирование системы. Удалять самим не нужно!
4. По завершению сканирования будет сформирован ЛОГ-файл (он должен автоматически открыться в Блокноте*), который нужно сохранить на диске и прикрепить к сообщению.

лог файл не сформировался и директории его нет C:\Users\1\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

 

при фиксе не было строки
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll

 

вот отчет mbam-log

 

Где ссылка?

 

вот
http://rghost.ru/35487188

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. Если проблема более не беспокоит лечение завершено.
В противном случае, сообщите что статус проблемы.

magol, еЕсли форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

 

пишет, что невозможно запустить скрипт

 

Проверьте, правильно ли вы скопировали скрипт.

 

проверил. раз 5 копировал.

 

'Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!

вот это пишет

 

Интернет должен быть включен! Проверьте перед выполнением скрипта.

 

он и был включен. пишет как и написанно в скрипте


begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

 

AVZ случаем не из архива запускаете?
В какой директории расположен avz.exe ?

 

нет. отсюда E:\Install\antivir\avz4\avz4 распаковал перед началом работы.

 

Оч. странно, скажите в данный момент, проблема указанная в вашем первом посте актуальна?

 

основную страницу жж открывает, а другие вообще перестал открывать. с другими сайтами все нормально.

"К сожалению, Google Chrome не может открыть страницу "