Решена - Вирус internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем VladimirRoma, 11 фев 2012.

  1. VladimirRoma

    VladimirRoma Newbie

    Вирус постояннопереадресует на сайт internet.com, из-за вируса стал тормозить браузер.
    Ссылки на логи утилит AVZ и HiJackThis:
    virusinfo_syscure.zip - http://zalil.ru/32683843
    hijackthis.log - http://zalil.ru/32683564

    Помогите, пожалуйста!
     
    VladimirRoma, 11 фев 2012
    #1
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Выполните скрипт в AVZ - запускаете программу, меню Файл-Выполнить скрипт - в открывшееся окно вставляем ниже написанный скрипт и жмете Запустить.

    Код:
    begin
 QuarantineFile('C:\Windows\system32\tokywad.dll','');
 DeleteFile('C:\Windows\system32\tokywad.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
    После выполнения скрипта - ПК перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
    begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
    Появившийся архив quarantine.zip отправьте на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet.
    Также сделайте лог Malwarebytes
     
    Angel-iz-Ada, 11 фев 2012
    #2
  3. VladimirRoma

    VladimirRoma Newbie

    Проблема исчезла.
    Огромное спасбо!:)
     
    VladimirRoma, 11 фев 2012
    #3
  4. oleg

    oleg Expert Вирусоборец

    Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.
     
    oleg, 11 фев 2012
    #4
  5. VladimirRoma

    VladimirRoma Newbie

    VladimirRoma, 11 фев 2012
    #5
  6. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Удалите все найденное.

    При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:
    Код:
    begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
    Angel-iz-Ada, 11 фев 2012
    #6

Поделиться этой страницей