Решена - вирус internet.com как удалить

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем prettyk, 13 дек 2011.

  1. prettyk

    prettyk Junior User

    словила вирус, помогите убрать или вовсе удалить его
    логи вот:
    http://rghost.ru/34504371 - virusinfo_syscure
    http://rghost.ru/34504631 - hijackthis


    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\xgpkjql.dll');
     DeleteFile('C:\Documents and Settings\user\Рабочий стол\flash_pleer.exe');
     DelCLSID('{6998A009-12D0-9CE3-2157-3AF293485F40}');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\xgpkjql.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM и дайте ссылку на файл лога.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?


    prettyk, если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  3. prettyk

    prettyk Junior User

    O20 - AppInit_DLLs: C:\WINDOWS\system32\xgpkjql.dll этой стоки нету
     
  4. oleg

    oleg Expert Вирусоборец

    Это нормально, продолжайте выполнять оставшиеся пункты.
     
  5. prettyk

    prettyk Junior User

    делаю последний пункт, проверка идет
    но вируса уже нет, все сайты загружаются нормально, можно тогда не доделывать №6 или доделать?)
     
  6. oleg

    oleg Expert Вирусоборец

    Доделайте обязательно!
     
  7. prettyk

    prettyk Junior User

    это надо было прикрепить?)
     

    Вложения:

  8. oleg

    oleg Expert Вирусоборец

    Удалите в MBAM следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. Лечение завершено.

    prettyk, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     

Поделиться этой страницей