Решена - Переадресация на InterNet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем shadekate, 26 фев 2012.

  1. shadekate

    shadekate Newbie

    Проблема:
    Гугл Хром не открывает страницы
    Вконтакте требует телефон, чтобы подписать меня на медиа-контент
    и самое актуальное перенаправляет на Internet.com

    Логи:

    http://zalil.ru/32780596 - virusinfo_suscure

    http://zalil.ru/32780605 - образ автозапуска

    http://zalil.ru/32780612 - hijackthis

    Заранее спасибо
     
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref HTTP://WWW.MAIL.RU/CNT/5087
    delref HTTP://WWW.MAIL.RU/CNT/5089
    delref HTTP://WWW.MAIL.RU/CNT/7227
    delall %SystemDrive%\USERS\КАТЯ\APPDATA\LOCAL\TEMP\_UNINST_04799316.BAT
    zoo %Sys32%\YKIVFKK.DLL
    delref %Sys32%\YKIVFKK.DLL
    exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
    exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRSBMAV_S_MPCLN7820.EXE UNINSTALL
    delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.3\FACEMOODSSRV.EXE
    delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.3\FACEMOODSTLBR.DLL
    delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.3\BH\FACEMOODS.DLL
    deltmp
    delnfr
    regt 12
    regt 14
    regt 13
    czoo
    restart
    И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. shadekate

    shadekate Newbie

  4. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. shadekate

    shadekate Newbie

    Огромнейшее спасибо!
     
  6. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь.
    По возможности, поддержите форум.
     

Поделиться этой страницей