Вирус такой же как был у парня

**shoop** · 20.02.2011, 15:19

Симптомы: Браузер некорректно отображает страницы, но не все. Например, Яндекс главную он открывает как обычно (с грфикой , погодой пробками) , Но если попробовать вбить в поиск что либо, то выдает исходник страницы (html код):
Некторые сайты грузит корректно - например данный форум.
Прикрепляю фалы и очень жду помощи - заранее благодарен!

Файлы пока не приложил он пока их делает (он их делает уже 2 часа , еше осталось 35мин как будет выложу)
Просто пока написал просто заметил строчку

C:\Program FIles\Borland\Delphi7\Projects\Project1.exe >>>>> AdvWare.WIn32.Dm.vq успешно удалён
И подскажите как прикрепить файлы а то чёто не нашёл

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 20.02.2011, 15:24

Сообщение от shoop

И подскажите как прикрепить файлы а то чёто не нашёл

В расширенном режиме, через знак скрепки.

**shoop** · 20.02.2011, 15:28

Вложение 300218
Вот пока это через 13 мин выложу другое

**shoop** · 20.02.2011, 15:34

я надеюсь то что я сюда выложу , тут не будет поролей моих или чегото еше ?

**olejah** · 20.02.2011, 15:42

О чём вообще речь? Мы тут людям помогаем от вирусов избавится, а не всякой ерундой занимаемся.

**shoop** · 20.02.2011, 15:53

Вот все

**Bratez** · 20.02.2011, 16:18

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\ukygbad.dll','');
 DeleteFile('C:\Windows\system32\ukygbad.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=98406).

Обновите базы AVZ и сделайте новые логи.

**shoop** · 20.02.2011, 16:40

Сделал как написано,он не перазапустился , перезапустил сам
А где правило 3 вот это 3 наверно

**Bratez** · 20.02.2011, 16:46

Сообщение от shoop

А где правило 3 вот это 3 наверно

Карантин присылают согласно приложению 3 правил.

А логи делают согласно п.1, 2 и 3 раздела Диагностика.

**shoop** · 20.02.2011, 16:52

всё норм спс ребятки , а можно узнать как он мог попасть просто я нечего не качал,и это вирус да, и что он делал

**Bratez** · 20.02.2011, 16:54

Давайте все-таки закончим лечение.
Выполните всё что указано в сообщении #7.

**shoop** · 20.02.2011, 17:12

Сделал

Добавлено через 14 минут

так можно узнать чё за вирус был ,менять пассы или нет?

**thyrex** · 21.02.2011, 01:17

Сообщение от shoop

Сделал

Новых логов так и не видно

**CyberHelper** · 22.02.2011, 01:17

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\ukygbad.dll - Trojan.Win32.Zapchast.esq ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5481121, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:Vundo-JQ [Trj] )