Printable View
Доброе время суток! У меня не уникальная проблема - был заблокирован эккаунт вконтакте (требовал отправить смс) и при навигации в браузере периодически автоматически открывается сайт sex-mambo.net. С контактом поборолась с помощью Dr.Web, а вот с этим сайтом-паразитом не получается.
Заранее очень благодарна за помощь!
С уважением, Наталия
Уважаемый(ая) [B]NataliyaP[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Пофиксите в HijackThis:
[CODE]O1 - Hosts: 37.10.117.68 admulti.com counter.spylog.com counter.rambler.ru www.google-analytics.com mc.yandex.ru
O1 - Hosts: 37.10.117.71 odnoklassniki.ru m.odnoklassniki.ru vk.com wap.odnoklassniki.ru www.odnoklassniki.ru m.vk.com my.mail.ru
O4 - HKCU\..\Run: [42] cmd.exe /c copy C:\Users\NATALI~1\AppData\Local\Temp\3007153aq C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{F38C693F-0865-41F4-8209-8D4D0E407C6F}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{D079E7FB-8AAE-4794-9F8F-4A8857B01288}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{C7EB356A-D668-468E-A22E-51B13E69041D}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{C21FA1C6-BC0D-4CD6-A2C7-5B8279175818}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{90C05C12-48C7-4696-9990-7C26226424EB}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{729149B3-7809-4E04-9660-E65D83C1E0FE}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{62156E43-1FCA-49C7-8A94-3C17B31D830F}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{3F6F888E-0AD6-4462-B886-7D6317108EA9}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{209D1F3C-FE7E-4FD8-9F14-BC7E5C18B7FB}.tmp','');
QuarantineFile('C:\Users\NataliyaP\AppData\Local\Temp\~cxd{0719D77E-8BFF-4CB1-BD5E-216F95A7C5A8}.tmp','');
QuarantineFile('C:\Windows\system32\drivers\dgderdrv.sys','');
DeleteFile('C:\Users\NATALI~1\AppData\Local\Temp\3007153aq');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','42');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Выполнила все по Вашей инструкции, кроме повторных логов (сделаю и пришлю попозже - сканирование много времени у меня заняло).
Но вроде больше сайт не открывается! Пока... (каждый клик - жду,затаив дыхание :))
Спасибо Вам огромное-преогромное!
С уважением, Наталия
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]