Решена - перенаправляет на сайт http://mybackdoor.net как удалить ??

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем пучок, 26 дек 2012.

  1. пучок

    пучок Newbie

    помогите удалить эту бяку, а именно перенаправление на сайт mybackdoor.net

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы обнаружили следующие признаки:

    (в браузере перенаправляет на сайт mybackdoor.net)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     

    Вложения:

    Последнее редактирование модератором: 26 дек 2012
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

  3. пучок

    пучок Newbie

  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.76 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    zoo %Sys32%\SDEJWHN.DLL
    bl 766B373A91B5B9FDDC0DEFCE8B942D76 48128
    delref %Sys32%\SDEJWHN.DLL
    delref HTTP://WEBALTA.RU/SEARCH
    delref HTTP://WEBALTA.RU/SEARCH
    delref %Sys32%\SDEJWHN.DLL
    exec C:\PROGRAM FILES\ESET\SETUP\SETUP.EXE /UNINSTALL
    regt 3
    regt 12
    regt 14
    regt 18
    deltmp
    delnfr
    restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    Прошу заметить во время выполнения скрипта будет удалена устаревшая версия антивируса, после необходимо установить актуальную версию.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
  5. пучок

    пучок Newbie

  6. oleg

    oleg Expert Вирусоборец

    Лог не верный, нужен отчет MBAM.
     

Поделиться этой страницей