Решена - Вирус постоянно выбрасывает на страницу internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем bond, 15 янв 2012.

  1. bond

    bond Newbie

    Здраствуйте! Недавно скачал одну программку, хотел ее установить. После запуска exe файла компьютер сразу же перезагрузился и теперь постоянно выбрасывает на страницу internet.com, мотивируя это низкой скоростью подключения. Пользуюсь браузером Opera.
    Помогите пожалуйста!

    hijackthis.log
    virusinfo_syscure.zip

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     ClearHostsFile;
     DeleteFile('E:\WINDOWS\system32\nfqifnj.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O1 - Hosts: 127.0.0.2 custom-host
    O1 - Hosts: 127.0.0.2 www.custom
    O1 - Hosts: 127.0.0.2 custom
    O20 - AppInit_DLLs: E:\WINDOWS\system32\nfqifnj.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

     
  3. bond

    bond Newbie

    Спасибо что откликнулись на мою проблему!
    Скрипт выполнил, вроде бы все нормально.
    Пофиксить в HijackThis не удалось, т.к. таких строчек у меня не было))
    МВАМ обнаружил 6 вирусов.
    Выкладываю логи:
    virusinfo_syscure.zip
    МВАМ
     
  4. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

     

Поделиться этой страницей