во всех браузерах при выходе на вышеперечисленные сайты возникает страничка: http://zalil.ru/34793444 чистка куков и истории не помогает, файл hosts пуст, высылаю необходимые ссылки: образ автозапуска http://zalil.ru/34793435 лог hijackthis.log http://zalil.ru/34793448 лог AVZ http://zalil.ru/34793480 уважаемые модераторы, помогите пожалуйста.
Доброго времени суток! 1. В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код: ;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\PROGRAMDATA\MOZILLA\LWXFQUK.DLL bl 6B4527FE8D713DC91C17EB40B05B38CC 64512 delref %SystemDrive%\PROGRAMDATA\MOZILLA\LWXFQUK.DLL delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&CHNL=IRON2&CD=2XZUYETN2Y1L1QZU0C0C0A0FYBZZZZYBYB0E0ATBZZYC0DYETN0D0TZU0CTATDTBTN1L2XZUTBTFTBTFTDTFTAYEYE&CR=2133366407 delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZU0C0C0A0FYBZZZZYBYB0E0ATBZZYC0DYETN0D0TZU0CTAZZYBTN1L2XZUTBTFTBTFTCTFYETDYB&CR=1900584934 delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZU0C0C0A0FYBZZZZYBYB0E0ATBZZYC0DYETN0D0TZU0CTAZZYBTN1L2XZUTBTFTBTFTCTFYETDYB&CR=1900584934 exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec MsiExec.exe /I{BFE6D377-F558-4E95-A062-673941B9BA5A} regt 3 regt 12 regt 18 deltmp delnfr restart И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com 2. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога.*выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.
Добрый вечер, спасибо, теперь все работает ссылка на лог MBAM http://rghost.ru/private/49959864/6c7ad8bc22239b8c745d84efa13c080f нужно ли удалять найденные вирусные объекты?
Pirozhok, Да, удалите в MBAM все найденные строки. Если форум оказался полезен вам, пожалуйста, поддержите его работу -