Перенаправляет на новую вкладку NOVONOVO.RU,не открываются многие сайты

[Евгениусоид]

Поймал вирус,помогите,пожалуйста

[Info_bot]

Уважаемый(ая) Евгениусоид, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\docume~1\evgenius\locals~1\temp\38xw5xu1.exe');
 QuarantineFile('C:\Documents and Settings\EvGenius\Application Data\Informer\informer.dll','');
 QuarantineFile('C:\windows\system32\qcoffpb.dll','');
 DeleteFile('C:\windows\system32\qcoffpb.dll');
 DeleteFile('C:\Documents and Settings\EvGenius\Application Data\Informer\informer.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[Евгениусоид]

Вроде действие вируса прекратилось.Спасибо Вам.Но запрошенный карантин пустой и не прикрепляется.Вот логи

[thyrex]

Папку C:\Documents and Settings\EvGenius\Application Data\Informer удалите

Пофиксите в HiJack

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mailgosearch.ru

[Евгениусоид]

Спасибо большое.Спасибо за работу!С наступающим!