 |
|
|
24.10.2011, 10:43
|
#1 (ссылка) |
|
Новичок
Регистрация: 24.10.2011
Сообщений: 30
Репутация: 0
|
Вирус просит обновить браузер и вылетаю на internet.com
ПОМОГИТЕ ПОЖАЛУЙСТА!поцепила вирус просит постоянно обновить браузер и вылетаю на сайт internet.com! не могу уже!попробовала код begin
SetAVZGuardStatus(True); SearchRootkit(true, true); QuarantineFile('C:\WINDOWS\system32\uhepldn.dll',' '); DeleteFile('C:\WINDOWS\system32\uhepldn.dll'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. и не помогло!  скажите как от него избавиться(( антивирус даже его не видит(((
|
|
|
24.10.2011, 10:44
|
#2 (ссылка) |
|
Эксперт
|
Misti, не нужно выполнять чужих скриптов!!!Выполняйте инструкцию.
|
|
|
|
24.10.2011, 16:21
|
#4 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Misti, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Код:
begin
SearchRootkit(true, true);
DeleteFile('C:\Windows\SYSWOW64\404A.tmp');
DeleteFile('C:\Windows\SYSWOW64\7DE8.tmp');
DeleteFile('C:\Windows\system32\wyvmymn.dll');
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
Запустите C:\Program Files\trend micro\HijackThis.exe и пофиксите: Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
|
|
|
|
24.10.2011, 19:40
|
#5 (ссылка) |
|
Новичок
Регистрация: 24.10.2011
Сообщений: 30
Репутация: 0
|
Vvvyg
не получается в AVZ выполнить скрипт(((вставляю его и нажимаю запустить...вылазит ошибка-"программа антивир.утилита AVZ не работает,возникшая проблема привела к прекращению работы программы." (((капец(((как быть? |
|
|
|
24.10.2011, 19:43
|
#6 (ссылка) |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Попробуйте вот так
Код:
begin
DeleteFile('C:\Windows\SYSWOW64\404A.tmp');
DeleteFile('C:\Windows\SYSWOW64\7DE8.tmp');
DeleteFile('C:\Windows\system32\wyvmymn.dll');
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
|
|
|
|
24.10.2011, 20:03
|
#7 (ссылка) |
|
Новичок
Регистрация: 24.10.2011
Сообщений: 30
Репутация: 0
|
maksimog
спасибочки вот это работает!!)) теперь другая проблема не хочет удалять или что там делать файл - "O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)" пишет вот что- HijackThis about to remove a BHO and the corresponding file from your system close all internet Explorer windows and all windows explorer windows before contining for the best chance of success" вот((я так понимаю просит закрыть интернет эксплоер так он у меня закрыт был((не понимаю что ему ещё нужно(( |
|
|
|
24.10.2011, 20:31
|
#9 (ссылка) |
|
Новичок
Регистрация: 24.10.2011
Сообщений: 30
Репутация: 0
|
Vvvyg
ой всё получилось)видимо не от имени админа сначала делала))спасибочки огромное!всё сделала как говорили! вот полный образ автозапуска в uVS http://rghost.ru/26966931 что теперь делать надо?)) |
|
|
|
24.10.2011, 21:08
|
#10 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.71 script [http://dsrt.dyndns.org] deltmp delnfr regt 5 regt 18 restart |
|
|
|
24.10.2011, 21:20
|
#11 (ссылка) |
|
Новичок
Регистрация: 24.10.2011
Сообщений: 30
Репутация: 0
|
сделала..проблем пока вроде нет..спасибки большое)))но можно вопрос извеняюсь что не по теме..((я по дурости удалила мозилу..думала дело в ней!но оказалось нет..если я её заново скачаю и установлю ничего же опять не вылезет?типа вирусов этих грёбанных))и ещё вопрос лучше мозила или хром?)сори что не по теме(
|
|
|
|
24.10.2011, 21:26
|
#12 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
ничего не будет, если будете качать файлы с официальных сайтов.
---------------------- Установите Internet Explorer 8 даже если вы не используете его в качестве браузера скачать отсюда http://www.microsoft.com/rus/windows...r/default.aspx если используете браузер Firefox установите текущую версию http://www.mozilla-europe.org/ru/firefox/ установите для Firefox дополнение NoScript для блокирования javascript, https://addons.mozilla.org/ru/firefox/addon/722/ разрешайте использование javascript на доверенных сайтах, или временно разрешить на данной странице. установите дополнение AddBlock Plus https://addons.mozilla.org/ru/firefox/addon/1865/ если установлено данное ПО:Java, Adobe Flash player, Acrobat REader, обязательно обновите до текущих версий: Java http://www.java.com/ru/download/manual.jsp Adobe Flash Player http://get.adobe.com/ru/flashplayer/ Adobe Acrobat Reader http://get.adobe.com/reader/ |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
