Подозрение на вирус

dmsgen · 30.07.2013, 18:33

Здравствуйте! Специалисты, подскажите, пожалуйста, «чайнику». Суть проблемы при выходе в инет сайт открывается примерно на 20 сек., затем автоматически переадресовывает на сайт http://mob-ka.net и в конце возникает такая гадость. http://zalil.ru/34652135 Ни закрыть, ни перейти. Система Win 7, 32-х разр. Антивирус НОД 32.
Файлы логов – uvs- http://zalil.ru/34652169
Avz – http://zalil.ru/34652172
RSIT log- http://zalil.ru/34652187
RSIT info - http://zalil.ru/34652190

safety · 30.07.2013, 19:53

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

delall %SystemDrive%\PROGRAM FILES\MYBABYLON_ENGLISH\TBMYBA.DLL
delref HTTP://SITESSEARCH.NET

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

dmsgen · 31.07.2013, 17:12

Здравствуйте! Все выполнил, гадость исчезла. Проблем пока нет. Просканировал в Malwarebytes. Результат прилагаю. Спасибо!!!!
MBAM-log http://zalil.ru/34653937

Angel-iz-Ada · 31.07.2013, 17:14

Удалите все найденное и перезагрузитесь. Затем сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

30.07.2013, 18:33	#1
dmsgen Новичок Регистрация: 05.07.2010 Сообщений: 30 Репутация: 0	Подозрение на вирус Здравствуйте! Специалисты, подскажите, пожалуйста, «чайнику». Суть проблемы при выходе в инет сайт открывается примерно на 20 сек., затем автоматически переадресовывает на сайт http://mob-ka.net и в конце возникает такая гадость. http://zalil.ru/34652135 Ни закрыть, ни перейти. Система Win 7, 32-х разр. Антивирус НОД 32. Файлы логов – uvs- http://zalil.ru/34652169 Avz – http://zalil.ru/34652172 RSIT log- http://zalil.ru/34652187 RSIT info - http://zalil.ru/34652190

30.07.2013, 19:53	#2
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- delall %SystemDrive%\PROGRAM FILES\MYBABYLON_ENGLISH\TBMYBA.DLL delref HTTP://SITESSEARCH.NET deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Подозрение на вирус	well4uk	Безопасность	10	10.01.2013 00:05
Подозрение на вирус.	Flaer	Безопасность	14	17.09.2011 23:06
Подозрение на вирус.	DarkKiber	Безопасность	14	08.03.2011 16:42
Подозрение на вирус	zodiak365	Безопасность	4	13.07.2010 11:34
Подозрение на вирус	Романыч	Безопасность	9	10.05.2010 18:48

31.07.2013, 17:12	#3
dmsgen Новичок Регистрация: 05.07.2010 Сообщений: 30 Репутация: 0	Здравствуйте! Все выполнил, гадость исчезла. Проблем пока нет. Просканировал в Malwarebytes. Результат прилагаю. Спасибо!!!! MBAM-log http://zalil.ru/34653937

31.07.2013, 17:14	#4
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Удалите все найденное и перезагрузитесь. Затем сделайте лог AdwCleaner http://forum.esetnod32.ru/forum9/topic7084/

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads