Показано с 1 по 2 из 2.

IE gets hijacked from Google Search

  1. #1
    Junior Member Репутация
    Регистрация
    05.06.2009
    Сообщений
    1
    Вес репутации
    32
    Hello guys, thanks so much for this lifeline.

    My PC gets hijacked from a Google search and redirects to other sites. These can be soundclips playing without IE, adware or porn sites. I have copied the last few hijacks below.

    disinfected
    disinfected
    disinfected
    disinfected

    Multiple scans with McAfee and CCleaner do not find the virus/trojan but Kaspersky Virus Removal Tool has found 2 files which it cannot neutralise or remove. These are:

    detected: Trojan program Trojan.Win32.TDSS.aekg
    File: globalroot\systemroot\system32\UAChuktavkrjmhsbir. dll

    detected: Trojan program Trojan.Win32.TDSS.aegg
    File: globalroot\systemroot\system32\UACmxviaujpbycgucl. dll

    Windows explorer cannot find these files but the problem keeps recurring each time Google is used. I have attached the details from the Kaspersky System Analysis log.

    Any help would be gratefully received

    ss1953

    Sorry.

    I was redirected here from Kaspersky virus removaland did not read the full rules.

    I will resubmit this problem after following all the correct protocols

    ss1953
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 05.06.2009 в 08:39.

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Switch off/Disable:
    - Antivirus and and, if you have - Firewall.
    - System Restore

    - Execute following script in Manual Cure
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\system32\UACmxviaujpbycgucl.dll','');
     QuarantineFile('C:\Windows\system32\UAChuktavkrjmhsbir.dll','');
     DeleteFile('C:\Windows\system32\UAChuktavkrjmhsbir.dll');
     DeleteFile('C:\Windows\system32\UACmxviaujpbycgucl.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    After reboot execute following script in Manual Cure
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.
    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - Repeat a log file.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Upload the quarantine.zip over the link Upload quarantined files on the top of this page.
    - Attach a log to your new post..

Похожие темы

  1. Redirected from Google search results (заявка №44105)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 20.01.2011, 09:00
  2. Constant pops and hijacked search results
    От nez в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 30.05.2010, 11:05
  3. Google search redirect to SEARCHCLICK8.COM
    От damloko в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 17.04.2010, 11:05
  4. Google being hijacked...
    От ijen0311 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 23.05.2009, 18:19
  5. Ответов: 2
    Последнее сообщение: 10.03.2005, 20:05

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01134 seconds with 17 queries