Вирус с internet.com'а

[Oger]

Добрый день. Современные баннеры настолько суровы, что даже при попытке их закрыть, всё равно редиректит на сайт со всякими бяками. Вот напоролся на один: постоянно перенаправляет на сайт internet.com, браузеры тормозят, показывают исходные коды страниц, не грузят картинки, в общем полный набор, + постоянно пытается установить какие-то новые драйвера в систему.

[Info_bot]

Уважаемый(ая) Oger, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Volume2\Volume2.exe','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('bxobwwhr');
 QuarantineFile('C:\WINDOWS\system32\zpocvgi.dll','');
 DeleteFile('C:\WINDOWS\system32\zpocvgi.dll');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
сделайте такой http://virusinfo.info/showthread.php?t=40118 лог

[Oger]

Скрипт выполнил, карантин отослал, сделал лог.

[thyrex]

1. Откройте Блокнот и скопируйте в него текст скрипта

wg5mw7og.exe -del service ayoktu
wg5mw7og.exe -del file "C:\WINDOWS\system32\mfxyxm.dll"
wg5mw7og.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ayoktu"
wg5mw7og.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ayoktu"
wg5mw7og.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ayoktu"
wg5mw7og.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ayoktu"
wg5mw7og.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили wg5mw7og.exe (gmer)
4. Укажите Тип файла - [/b]Все файлы (*.*)[/b]
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

[Oger]

Батник выполнил. Интернет вроде работает (пишу уже с зараженного компьютера). Однако при очередной перезагрузке снова была попытка установки новых устройств (которых быть не должно). Читал про этот вирус, написано, что это его последствия.
Сделал новый лог Gmer'ом.

[thyrex]

Ничего необычного в логе

[Oger]

Думаю просто поставить галочку, чтобы больше не напоминало об установке этих устройств, может ничего вредного они не принесут.

[thyrex]

Неизвестное устройство - драйвер AVZPM
Просто удалите его в Диспетчере устройств

Выполнить скрипт

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены