В работе - InterNet.Com вирус (не заходит на сайты, переадресует на себя).

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем insurted, 15 янв 2012.

  1. insurted

    insurted Newbie

    Добрый день всем. Не могу зайти ни на один сайт, всегда переадресовывает на internet.com
    Не пойму что сделать нужно, помоги пожалуйста!
     
  2. oleg

    oleg Expert Вирусоборец

    Сделайте логи как показано в -
     
  3. insurted

    insurted Newbie

  4. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     ClearHostsFile;
     DeleteFile('C:\Windows\system32\xyeprpd.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O20 - AppInit_DLLs: C:\Windows\system32\xyeprpd.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    insurted, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  5. insurted

    insurted Newbie

    O20 - AppInit_DLLs: C:\Windows\system32\xyeprpd.dll

    Вот этой строчки нет
     
  6. oleg

    oleg Expert Вирусоборец

    Это нормально, выполните оставшиеся пункты.
     

Поделиться этой страницей