Блокирует некоторые сайты.

[ENKOFF]

2 дня назад другу попал вирус заходит только на некоторые сайты а почит на всех выходит вымогатель вот такой
Ну нам написали вот такой скрипт
begin
// adware
DelCLSID('{7A05BDCB-8F81-45C5-B9EC-3764E6FC1439}');
DelBHO('{bb4c21ed-1f47-41cd-a3f3-ffea7e0263cf}');
DeleteFile('C:\Program Files\mediagetsearch Toolbar\rubar.dll');
DeleteFileMask('C:\Program Files\mediagetsearch Toolbar','*',true);
DeleteDirectory('C:\Program Files\mediagetsearch Toolbar');
// ------
ExecuteRepair(13);
ExecuteSysClean;
RebootWindows(false);
end.
Мы ввели его в AVZ перзагрузились, баннер пропал, но на след.день опять появился.

[Info_bot]

Уважаемый(ая) ENKOFF, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ENKOFF]

АПП

- - - Добавлено - - -

Помогите пожалуйста!

- - - Добавлено - - -

Хоть ответьте чего я не правильно сделал! тк уже сообщения после меня проверяются а мое нет.

[PavelA]

Зачем лог Хиджака редактировали? Не надо заниматься самодеятельностью.

Деинсталлируйте Relevant-Knowledge

выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\mediagetsearch Toolbar\rubar.dll','');
 DeleteFile('C:\Program Files\mediagetsearch Toolbar\rubar.dll');
ExecuteRepair(13);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);

end.

Затем сделайте лог МБАМ.

[ENKOFF]

Уже 3 часа с лишним МБАМ Скнирование идет, так и должно быть?

- - - Добавлено - - -

Отчет МБАМ

- - - Добавлено - - -

UPP

[PavelA]

D:\warcN73.exe (Trojan.Ransom)

Этот самый интересный.

Все зачищаем, что нашлось МБАМом. После этого рассказываем что стало с проблемами.

[ENKOFF]

А как зачищать снова сканирование делать?

[PavelA]

К сожалению, да.