Babilon удалить помогите!

yullla · 29.08.2012, 00:59

Помогите удалить вирус! Не знаю, правильно ли сделала.
ссылки на логи AVS http://rghost.ru/40063142
UVS http://rghost.ru/40063216
Rsit http://rghost.ru/private/40063244/57...6e5b9698d71fab
http://rghost.ru/private/40063268/45...d727ee4acbaf0e

Intel (R) Pentium(R) D CPU 2.80 GHz

Спасибо! Простите, если что не так...

Гризлик · 29.08.2012, 01:13

yullla, Скопируйте текст ниже в буфер обмена

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SEARCH.BABYLON.COM/?AFFID=110000&TT=201208_MNT_N_3512_6&BABSRC=HP_SS&MNTRID=8C3DD44D0000000000000019D112B698
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart

Закройте все браузеры! (Обязательно) Запустите UVS под текущим пользователем. В меню: Скрипты--ВЫполнить из буфера обмена
После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6

yullla · 29.08.2012, 01:52

прошлый раз я сама проверяла и удалила вот это, извините уж, не знала, что нельзя.
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Версия базы данных: v2012.08.27.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Юша :: 965F3E1ADE9F4F5 [администратор]

27.08.2012 12:48:00
mbam-log-2012-08-27 (12-48-00).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 200761
Времени прошло: 7 минут , 43 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Помещено в карантин и успешно исправлено.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Помещено в карантин и успешно исправлено.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Помещено в карантин и успешно исправлено.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

---------- Добавлено в 00:52 ---------- Предыдущее сообщение было написано в 00:50 ----------

прошлый раз я сама проверяла и удалила вот это, извините уж, не знала, что нельзя.
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Версия базы данных: v2012.08.27.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Юша :: 965F3E1ADE9F4F5 [администратор]

27.08.2012 12:48:00
mbam-log-2012-08-27 (12-48-00).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 200761
Времени прошло: 7 минут , 43 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Помещено в карантин и успешно исправлено.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Помещено в карантин и успешно исправлено.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Помещено в карантин и успешно исправлено.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)
теперь выдал:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Версия базы данных: v2012.08.28.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Юша :: 965F3E1ADE9F4F5 [администратор]

29.08.2012 0:41:14
mbam-log-2012-08-29 (00-41-14).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 200162
Времени прошло: 5 минут , 6 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

Гризлик · 29.08.2012, 01:58

yullla, Выполните в AVZ http://pchelpforum.ru/showpost.php?p...4&postcount=16 После чего смотрите что с проблемой

yullla · 29.08.2012, 02:27

не понимаю, что именно скачивать..
Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/downloads/d...5-a503f684c201

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...7-a4db76c7f6d3

Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...1-93fb25058866

Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...a-086e6ee26ffa

Множественные уязвимости в Sun Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
http://www.overclockers.ru/download?...ndows-i586.exe

Обнаружено уязвимостей: 5

Гризлик · 29.08.2012, 02:29

yullla, По всем этим сылкам переходите и устанвливаите.

yullla · 29.08.2012, 12:11

http://www.overclockers.ru/download?...ndows-i586.exe
простите, не понимаю, что именно здесь установить? Остальные - получилось! Спасибо!

Vvvyg · 29.08.2012, 12:43

Загрузите отсюда: Java Version 6 Update 34 и установите.

yullla · 29.08.2012, 20:58

спасибо!

29.08.2012, 00:59	#1 (ссылка)
yullla Новичок Регистрация: 05.03.2012 Сообщений: 16 Репутация: 0	Babilon удалить помогите! Помогите удалить вирус! Не знаю, правильно ли сделала. ссылки на логи AVS http://rghost.ru/40063142 UVS http://rghost.ru/40063216 Rsit http://rghost.ru/private/40063244/57...6e5b9698d71fab http://rghost.ru/private/40063268/45...d727ee4acbaf0e Intel (R) Pentium(R) D CPU 2.80 GHz Спасибо! Простите, если что не так...

29.08.2012, 01:13	#2 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	yullla, Скопируйте текст ниже в буфер обмена Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://SEARCH.BABYLON.COM/?AFFID=110000&TT=201208_MNT_N_3512_6&BABSRC=HP_SS&MNTRID=8C3DD44D0000000000000019D112B698 delref HTTP://WEBALTA.RU/SEARCH deltmp delnfr restart Закройте все браузеры! (Обязательно) Запустите UVS под текущим пользователем. В меню: Скрипты--ВЫполнить из буфера обмена После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите удалить	MilkGrey	Безопасность	5	08.03.2012 19:15
Помогите!!! Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD	Ludina	Безопасность	17	26.01.2012 00:11
помогите удалить!!!	Seras83	Безопасность	2	15.01.2012 10:59
помогите удалить!!!	Seras83	Безопасность	1	20.12.2011 22:33
помогите удалить	Александр25	Windows 7	2	12.08.2011 08:12

29.08.2012, 01:52	#3 (ссылка)
yullla Новичок Регистрация: 05.03.2012 Сообщений: 16 Репутация: 0	прошлый раз я сама проверяла и удалила вот это, извините уж, не знала, что нельзя. Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Версия базы данных: v2012.08.27.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Юша :: 965F3E1ADE9F4F5 [администратор] 27.08.2012 12:48:00 mbam-log-2012-08-27 (12-48-00).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 200761 Времени прошло: 7 минут , 43 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 3 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Помещено в карантин и успешно исправлено. HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Помещено в карантин и успешно исправлено. HKCU\SOFTWARE\Microsoft\Internet Explorer\Search\|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Помещено в карантин и успешно исправлено. Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец) ---------- Добавлено в 00:52 ---------- Предыдущее сообщение было написано в 00:50 ---------- прошлый раз я сама проверяла и удалила вот это, извините уж, не знала, что нельзя. Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Версия базы данных: v2012.08.27.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Юша :: 965F3E1ADE9F4F5 [администратор] 27.08.2012 12:48:00 mbam-log-2012-08-27 (12-48-00).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 200761 Времени прошло: 7 минут , 43 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 3 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Помещено в карантин и успешно исправлено. HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Помещено в карантин и успешно исправлено. HKCU\SOFTWARE\Microsoft\Internet Explorer\Search\|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Помещено в карантин и успешно исправлено. Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец) теперь выдал: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Версия базы данных: v2012.08.28.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Юша :: 965F3E1ADE9F4F5 [администратор] 29.08.2012 0:41:14 mbam-log-2012-08-29 (00-41-14).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 200162 Времени прошло: 5 минут , 6 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 0 (Вредоносных программ не обнаружено) Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец)

29.08.2012, 01:58	#4 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	yullla, Выполните в AVZ http://pchelpforum.ru/showpost.php?p...4&postcount=16 После чего смотрите что с проблемой

29.08.2012, 02:27	#5 (ссылка)
yullla Новичок Регистрация: 05.03.2012 Сообщений: 16 Репутация: 0	не понимаю, что именно скачивать.. Поиск критических уязвимостей Накопительное обновление безопасности для браузера Internet Explorer http://www.microsoft.com/downloads/d...5-a503f684c201 Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода http://www.microsoft.com/downloads/d...7-a4db76c7f6d3 Уязвимость в MSXML делает возможным удаленное выполнение кода http://www.microsoft.com/downloads/d...1-93fb25058866 Уязвимость в MSXML делает возможным удаленное выполнение кода http://www.microsoft.com/downloads/d...a-086e6ee26ffa Множественные уязвимости в Sun Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую: http://www.overclockers.ru/download?...ndows-i586.exe Обнаружено уязвимостей: 5

29.08.2012, 02:29	#6 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	yullla, По всем этим сылкам переходите и устанвливаите.

29.08.2012, 12:11	#7 (ссылка)
yullla Новичок Регистрация: 05.03.2012 Сообщений: 16 Репутация: 0	http://www.overclockers.ru/download?...ndows-i586.exe простите, не понимаю, что именно здесь установить? Остальные - получилось! Спасибо!

29.08.2012, 12:43	#8 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Загрузите отсюда: Java Version 6 Update 34 и установите.

29.08.2012, 20:58	#9 (ссылка)
yullla Новичок Регистрация: 05.03.2012 Сообщений: 16 Репутация: 0	спасибо!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads