Решена - Перенаправление на internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем BLAZzE, 26 дек 2011.

  1. BLAZzE

    BLAZzE Newbie

    Добрый вечер! Знакомый попросил почистить компьютер, схватил вирус, который перенаправляет на internet.com, остальные ссылки либо совсем не работают, либо очень долго грузятся, в целом интернет очень сильно тормозит! Помогите, плиз, с решением проблемы!

    http://zalil.ru/32372539
    http://zalil.ru/32372542
     
    BLAZzE, 26 дек 2011
    #1
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\5ec.tmp\drm');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Яндекс.Фотки\help.chm','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\thm5EF.tmp','');
 QuarantineFile('C:\WINDOWS\system32\rvcommg.dll','');
 DeleteFile('c:\docume~1\admin\locals~1\temp\5ec.tmp\drm');
 DeleteFile('C:\WINDOWS\system32\rvcommg.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\thm5EF.tmp');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Яндекс.Фотки\help.chm');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngin0.dll
O2 - BHO: SaversPlanet - {d930602d-a752-4287-828b-ef0b1f48825c} - C:\Program Files\SaversPlanet\prxtbSav2.dll
O3 - Toolbar: SaversPlanet Toolbar - {d930602d-a752-4287-828b-ef0b1f48825c} - C:\Program Files\SaversPlanet\prxtbSav2.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngin0.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\rvcommg.dll
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    BLAZzE, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
    oleg, 26 дек 2011
    #2
  3. BLAZzE

    BLAZzE Newbie

    BLAZzE, 26 дек 2011
    #3
  4. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    BLAZzE, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
    oleg, 26 дек 2011
    #4

Поделиться этой страницей