Petr1 Posted November 16, 2009 Report Share Posted November 16, 2009 (edited) Здравствуйте, помогите пожалуйста. Лазил по контакту и открыл какую-то ссылку.....потом закрыл. А теперь при попытке открыть yandex.ru, google.ru, mail.ru автоматически грузиться вот эта страница: удалено. А если пытаюсь зайти зайти в контакт, при авторизации требует отправить смс на такой-то номер, мол для безопасности, но этож развод. Что делать? Заранее благодарен. Edited November 16, 2009 by akoK Quote Link to comment Share on other sites More sharing options...
Old men Posted November 16, 2009 Report Share Posted November 16, 2009 Petr1: И вы, по доброте душевной, решили дать ссылку всему форуму. Может кто еще заразится, найдет лечение и вам скажет! Выполните правила подраздела http://www.softboard.ru/index.php?showtopic=51343 и приложите сюда логи. Quote Link to comment Share on other sites More sharing options...
Petr1 Posted November 16, 2009 Author Report Share Posted November 16, 2009 Извините! Я честно не знал :blush2: Quote Link to comment Share on other sites More sharing options...
akoK Posted November 17, 2009 Report Share Posted November 17, 2009 Petr1: ничего страшного. Готовьте логи. Quote Link to comment Share on other sites More sharing options...
Petr1 Posted November 17, 2009 Author Report Share Posted November 17, 2009 Вот, все вроде правильно сделал. info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip Quote Link to comment Share on other sites More sharing options...
edde Posted November 17, 2009 Report Share Posted November 17, 2009 Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение. Правила раздела выполните Они не просто так написаны. Повторите логи авз предварительно отключив антивирус. Quote Link to comment Share on other sites More sharing options...
thyrex Posted November 18, 2009 Report Share Posted November 18, 2009 Выполните скрипт в AVZ beginSearchRootkit(true, true);SetAVZGuardStatus(True);RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');QuarantineFile('D:\autorun.wsh','');QuarantineFile('C:\autorun.wsh','');QuarantineFile('D:\autorun.exe','');QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');DeleteFile('D:\autorun.exe');DeleteFile('C:\autorun.wsh');DeleteFile('D:\autorun.wsh');DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');DeleteFileMask('D:\PROGRA~1\MYCENT~1', '*.*', true);DeleteDirectory('D:\PROGRA~1\MYCENT~1');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepair(19);RebootWindows(true);end. Компьютер перезагрузится. Выполните скрипт в AVZ beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Выполните совет edde из предыдущего сообщения Quote Link to comment Share on other sites More sharing options...
Petr1 Posted November 18, 2009 Author Report Share Posted November 18, 2009 Скачал и установил Malwarebytes' Anti-Malware, проверил, удалил все найденные вирусы. Теперь все нормально заходит на яндекс и другие сайты!!! Спасибо огромное!!!!! Или мне все равно надо выполнить скрипт? Quote Link to comment Share on other sites More sharing options...
edde Posted November 18, 2009 Report Share Posted November 18, 2009 Сделайте логи авз, предварительно выполнив правила раздела и отключив антивирус посмотрим что осталось. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.