Пожалуйста помогите!

[Petr1]

Здравствуйте, помогите пожалуйста. Лазил по контакту и открыл какую-то ссылку.....потом закрыл. А теперь при попытке открыть yandex.ru, google.ru, mail.ru автоматически грузиться вот эта страница: удалено. А если пытаюсь зайти зайти в контакт, при авторизации требует отправить смс на такой-то номер, мол для безопасности, но этож развод. Что делать?

Заранее благодарен.

Изменено 16 ноября, 2009 пользователем akoK

[Old men]

Petr1:

И вы, по доброте душевной, решили дать ссылку всему форуму. Может кто еще заразится, найдет лечение и вам скажет!

Выполните правила подраздела http://www.softboard.ru/index.php?showtopic=51343 и приложите сюда логи.

[Petr1]

Извините! Я честно не знал :blush2:

[akoK]

Petr1: ничего страшного. Готовьте логи.

[Petr1]

Вот, все вроде правильно сделал.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[edde]

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

Правила раздела выполните Они не просто так написаны. Повторите логи авз предварительно отключив антивирус.

[thyrex]

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');QuarantineFile('D:\autorun.wsh','');QuarantineFile('C:\autorun.wsh','');QuarantineFile('D:\autorun.exe','');QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');DeleteFile('D:\autorun.exe');DeleteFile('C:\autorun.wsh');DeleteFile('D:\autorun.wsh');DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');DeleteFileMask('D:\PROGRA~1\MYCENT~1', '*.*', true);DeleteDirectory('D:\PROGRA~1\MYCENT~1');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepair(19);RebootWindows(true);end. 

Компьютер перезагрузится.

Выполните скрипт в AVZ

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Выполните совет edde из предыдущего сообщения

[Petr1]

Скачал и установил Malwarebytes' Anti-Malware, проверил, удалил все найденные вирусы. Теперь все нормально заходит на яндекс и другие сайты!!!

Спасибо огромное!!!!!

Или мне все равно надо выполнить скрипт?

[edde]

Сделайте логи авз, предварительно выполнив правила раздела и отключив антивирус посмотрим что осталось.