Printable View
Здравствуйте. По наивности зашел на радикал и схлопотал в обход антивируса порнобаннер в левый угол и редирект на популярных сайтах по адресу [url]http://earthmobile.net/[/url].
Буду очень признателен за помощь) Вин7 х64, как сказано по инструкции, сделал все со второго пункта. Логи прилагаю.
Уважаемый(ая) [B]floemaster[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
TerminateProcessByName('c:\users\4bdb~1\appdata\local\temp\uyqhqfdx.exe');
QuarantineFile('c:\users\4bdb~1\appdata\local\temp\uyqhqfdx.exe','');
DeleteFile('c:\users\4bdb~1\appdata\local\temp\uyqhqfdx.exe');
DeleteFile('C:\Windows\Tasks\navzw.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Скрипт выполнил, редирект на сайт остался) карантина папка пустая, как и архив, такое ощущение, что касперский перехватил и засунул его к себе на карантин) Логи прилагаю
Выполните скрипт в AVZ:
[CODE]begin
ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистка с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS[/URL]
Что с проблемой после этих действий?
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{E73CB837-EE59-40E0-A3A4-9637A533C10B}: NameServer = 5.199.140.178[/CODE]Очистите куки и кэш браузеров
Сделайте новый лог
Кажется ушло :) и аннотации на ютубе вновь заработали, а то после того, как попался вирус, кнопка уходила в бесконечную загрузку.
Логи прилагаю.
Порядок
Спасибо большое, ребята :)