Решена - Вирус internet.com, переадресация на сайт, как удалить этот троян

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем stivan37714, 1 фев 2012.

  1. stivan37714

    stivan37714 Newbie

    Здравствуйте уважаемая администрация сайта и вирусоборцы. Помогите пожалуйста решить проблему вируса internet.com. Заранее благодарен. Стас.

    Ссылки на результаты выполнения скриптов прилагаю.

    http://zalil.ru/32624186
    http://zalil.ru/32624181
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\WINDOWS\system32\zhwdifb.dll');
     DeleteFile('C:\Documents and Settings\Стас\Local Settings\Temp\NEventMessages.dll');
     DeleteFile('C:\WINDOWS\installer\msi4.tmp');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(1);
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

     
  3. stivan37714

    stivan37714 Newbie

    Сделал все по инструкции. Спасибо, кажется, помогло. Прикрепляю файл отчета по MBAM.

    http://zalil.ru/32625485
     
  4. oleg

    oleg Expert Вирусоборец

    Удалите в МВАМ следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. stivan37714

    stivan37714 Newbie

    Еще раз, благодарю. В ближайшее время окажу поддержку форуму. Спасибо. Стас.
     
  6. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь.
    Спасибо вам за понимание и последующую поддержку.
     

Поделиться этой страницей