Printable View
Доброго, времени суток! Такая проблема: при работе с браузером постоянно перекидывает на сайт [URL]http://cdncache-a.akamaihd.net/pd.html?r=711679814.137369[/URL] (последние цифры постоянно меняются), а далее на рекламу; а так же не которые слова заменяются несанкционированным ссылками.
Уважаемый(ая) [B]Basai[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\windows\syswow64\motionoswizard\motionoswizard.exe');
TerminateProcessByName('c:\users\alexandr\appdata\local\databasefilemotion\interpretermysqlwinsock.exe');
TerminateProcessByName('c:\users\alexandr\appdata\local\databasefilemotion\databasefilemotion.exe');
QuarantineFile('c:\windows\syswow64\motionoswizard\motionoswizard.exe','');
QuarantineFile('c:\users\alexandr\appdata\local\databasefilemotion\interpretermysqlwinsock.exe','');
QuarantineFile('c:\users\alexandr\appdata\local\databasefilemotion\databasefilemotion.exe','');
DeleteFile('c:\users\alexandr\appdata\local\databasefilemotion\interpretermysqlwinsock.exe','32');
DeleteFile('C:\Users\Alexandr\AppData\Local\DatabaseFileMotion\DatabaseFileMotion.exe','32');
DeleteFile('C:\Windows\SysWOW64\MotionOSWizard\MotionOSWizard.exe','32');
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
DeleteService('WinRST');
DeleteFileMask('C:\Windows\SysWOW64\MotionOSWizard','*',true);
DeleteFileMask('C:\Users\Alexandr\AppData\Local\DatabaseFileMotion','*',true);
DeleteDirectory('C:\Windows\SysWOW64\MotionOSWizard');
DeleteDirectory('C:\Users\Alexandr\AppData\Local\DatabaseFileMotion');
ExecuteSysClean;
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL].