Решена - помогите избавится от internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем dim2258, 20 фев 2012.

  1. dim2258

    dim2258 Newbie

    помогите избавится от internet.com
    логи:http://zalil.ru/32740677
    http://rghost.ru/36611026
    http://rghost.ru/36611162
    зарание огромное вам мерси...

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. Nod

    Nod Moderator

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\WINDOWS\system32\dnctzfd.dll');
     DeleteFile('C:\WINDOWS\system32\o1054918.dll');
     DeleteFile('D:\винда блек для флешки..установка\WINSETUP\XPpSP3\Windows XP Professional Original machen-Sp33dcrew\keyfinder.exe');
     DelBHO('{A1D7F673-7361-4F78-A1E2-6ED85B37FD6C}');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

     
  3. dim2258

    dim2258 Newbie

    огромное вам спасибо!!!

    все получилось,большое спасибо,логи пошлю по позже..
     

Поделиться этой страницей