Помогите пожалуйста вирус internet.com

[STASYAN]

Засел вирус internet.com,блокирует все практически страницы,кое как смог вам сюда написать.Dr.Web каждый раз при сканировании ообнаруживает троян маячок,и каждый раз это новый файл.Утилита trojan remove не помогает.Помогите пожалуйста,очень нужен инет особенно сейчас во время сессии. Файлы прикрепил

[Info_bot]

Уважаемый(ая) STASYAN, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 QuarantineFile('C:\Users\СТАНИСЛАВ\appdata\local\temp\flash_player_update.exe','');
 QuarantineFile('C:\Users\E1DF~1\AppData\Local\Temp\a2DgR6t7.sys','');
 QuarantineFile('C:\Windows\system32\lloltea.dll','');
 DeleteFile('C:\Windows\system32\lloltea.dll');
 DeleteFile('C:\Users\СТАНИСЛАВ\appdata\local\temp\flash_player_update.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[STASYAN]

Спасибо большое вроде исчез вирусняк, странички открываются нормально)))
вот повторные файлы

[regist]

рекомендую удалить Ask toolbar,

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[STASYAN]

Спасибо)))АВЗ Нашел три обновления, сейчас обновляю)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\станислав\\appdata\\local\\temp\\flash_ player_update.exe - Trojan.Win32.Lampa.lty ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Vundo.GUX, AVAST4: Win32:MalOb-II [Cryp] )
  2. c:\\windows\\system32\\lloltea.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Vundo.GUR, AVAST4: Win32:MalOb-IL [Cryp] )