Здравствуйте! Помогите пожалуйста с данным вирусом. Вчера при загрузке страниц начал периодически переадресовать на internet.com. Также есть проблема с переходом по ссылкам, иногда при загрузке просто пишет что страница не найдена или отключен от интернета, хотя все нормально.В поисковой строке Яндекса при запросах выводит не всегда результат, а наподобие странички с кодом страницы. Загрузка windows стала проходить медленнее при включении компьютера. Уважаемые Админы, прошу помочь мне. Заранее спасибо за внимание! Вот ссылки на файлы http://zalil.ru/32366694, http://zalil.ru/32366718
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin TerminateProcessByName('c:\program files\av\avplayer\avplayerupdater.exe'); QuarantineFile('C:\Program Files\Alwil Software\Avast5\ashShell.dll',''); QuarantineFile('C:\windows\system32\lpbllkb.dll',''); QuarantineFile('C:\WINDOWS\system32\binary2.scr',''); QuarantineFile('C:\Program Files\Alwil Software\Avast5\snxhk.dll',''); QuarantineFile('c:\program files\av\avplayer\avplayerupdater.exe',''); DeleteFile('c:\program files\av\avplayer\avplayerupdater.exe'); DeleteFile('C:\Program Files\Alwil Software\Avast5\snxhk.dll'); DeleteFile('C:\windows\system32\lpbllkb.dll'); DeleteFile('C:\WINDOWS\system32\binary2.scr'); DeleteFile('C:\Program Files\Alwil Software\Avast5\ashShell.dll'); ExecuteRepair(1); RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web123.ru/reg.php?idr=1569428999&compn=4 O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file) O20 - AppInit_DLLs: C:\windows\system32\lpbllkb.dll 5. Сделайте новые логи AVZ. 6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Nord24, если форум оказался полезен вам, пожалуйста, поддержите его работу -
Сделал как сказали, посмотрите пожалуйста Код: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web123.ru/reg.php?idr=1569428999&compn=4 O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file) O20 - AppInit_DLLs: C:\windows\system32\lpbllkb.dll По данным строкам R0-есть такая строка O2- то что на экране есть в отчете, но там еще есть строка с таким же номером O2, это нормально? O20 нет вообще ссылка на HijackThis - http://zalil.ru/32370970 ссылка на AVZ - http://zalil.ru/32370980 ссылка на MBAM - http://zalil.ru/32371244
Удалите в MBAM только следующие строки: Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено. Nord24, По возможности, поддержите форум -
Спасибо большое за помощь!!! Вроде все нормально теперь. Будем проверять) Такой вопрос еще, в программе MBAM было найдено много инфицированных объектов, кроме тех которые вы указали для удаления. Нужно ли их также удалить?
