Решена вирус internet.com

Статус
В этой теме нельзя размещать новые ответы.

Faker990

Новый пользователь
Сообщения
4
Реакции
0
Компьютер внезапно перезагрузился и теперь периодически перенаправляет на сайт internet.com или не загружает\загружает через раз нормальные страницы в браузере. Помогите, плз :confused:
 

Вложения

  • hijackthis.log
    7.4 KB · Просмотры: 2
  • virusinfo_cure.zip
    153.7 KB · Просмотры: 0
  • virusinfo_syscheck.zip
    25.2 KB · Просмотры: 2
  • virusinfo_syscure.zip
    35.8 KB · Просмотры: 2
Faker990, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\boris\appdata\local\temp\{88e1b46c-fa01-468f-91dd-0d9831d14541}\setup.exe');
 QuarantineFile('c:\users\boris\appdata\local\temp\{88e1b46c-fa01-468f-91dd-0d9831d14541}\setup.exe','');
 QuarantineFile('C:\Windows\system32\ikyiqgj.dll','');
 DeleteFile('c:\users\boris\appdata\local\temp\{88e1b46c-fa01-468f-91dd-0d9831d14541}\setup.exe');
 DeleteFile('C:\Windows\system32\ikyiqgj.dll');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму

Пофиксить в HijackThis следующие строчки
Код:
 O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\ikyiqgj.dll

Повторите логи.Карантин не нужно выкладывать!
+
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
+
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
 
Последнее редактирование:
спасибо, очень оперативно!
 

Вложения

  • virusinfo_syscheck.zip
    16.6 KB · Просмотры: 1
  • hijackthis.log
    7.2 KB · Просмотры: 0
  • log.txt
    24.9 KB · Просмотры: 1
  • info.txt
    37.8 KB · Просмотры: 0
Последнее редактирование:
Faker990, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Users\Boris\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe','');
 DeleteFile('C:\Users\Boris\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму

Ждем отчет от

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
 
сперва не заметил этого)
 

Вложения

  • mbam-log-2011-11-27 (13-00-34).txt
    2.2 KB · Просмотры: 0
  • mbam-log-2011-11-27 (13-00-52).txt
    2.5 KB · Просмотры: 2
В карантине обнаружен:
Trojan.Carberp.10, Trojan-Spy.Win32.Carberp.bro

Добавлено через 9 секунд
После лечения смените пароли.

Добавлено через 35 секунд
Что с проблемами?
 
все проблемы решены, спасибо
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу