 |
|
|
16.12.2011, 18:30
|
#1 (ссылка) |
|
Новичок
Регистрация: 16.12.2011
Сообщений: 4
Репутация: 0
|
Вирус internet.com. Устранение
Не знаю где я поймал этот вирус, но он очень мешает в работе с интернетом, помогите пожалуйста его устранить вот логи:
http://rghost.ru/35029291 http://rghost.ru/35029761 http://rghost.ru/35029961 |
|
|
16.12.2011, 18:54
|
#4 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код:
;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\WINDOWS\SYSWOW64\WBSWQGM.DLL addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B40AAC7895C32E9AD328703826943D554B773C499280941A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 InternetCom delref %SystemDrive%\USERS\B7E3~1\APPDATA\LOCAL\TEMP\38AC.TMP ; C:\USERS\ЕВГЕНИЙ\APPDATA\LSASS.EXE addsgn 9252774A146AC1CC0B94504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 16 Trojan delref HTTP://WWW.MAIL.RU/CNT/8746 zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LSASS.EXE bl BD965BC3B50AC8E52C85D34503134143 103936 delall %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LSASS.EXE regt 1 regt 2 regt 3 regt 13 regt 12 regt 18 regt 17 czoo deltmp delnfr sreg delref %SystemRoot%\SYSWOW64\WBSWQGM.DLL areg После перезагрузки сделать лог Malwarebytes и выложить сюда ---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:54 ---------- В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com |
|
|
|
16.12.2011, 21:53
|
#5 (ссылка) |
|
Новичок
Регистрация: 16.12.2011
Сообщений: 4
Репутация: 0
|
вот лог Malwarebytes http://rghost.ru/35067811
архив на адрес отправил. |
|
|
|
16.12.2011, 21:59
|
#6 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Удалите следующие записи:
Код:
Зараженные файлы: c:\Users\Евгений\Desktop\ZOO\lsass.exe._7817cffd4b26787506ce7f478ff3c87a3b312450 (Trojan.Agent) -> No action taken. c:\Windows\write.exe (Trojan.FakeMS) -> No action taken. c:\Windows\System32\CPLDAPU\ProduKey.exe (PUP.PSWTool.ProductKey) -> No action taken. c:\Windows\System32\CPLDAPU\webbrowserpassview.exe (PUP.PassView) -> No action taken. c:\Windows\SysWOW64\CPLDAPU\ProduKey.exe (PUP.PSWTool.ProductKey) -> No action taken. c:\Windows\SysWOW64\CPLDAPU\webbrowserpassview.exe (PUP.PassView) -> No action taken. При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ: Код:
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
|
|
|
|
18.12.2011, 22:22
|
#8 (ссылка) |
|
Новичок
Регистрация: 18.12.2011
Сообщений: 4
Репутация: 0
|
Вирус internet.com
поймала вирус internet.com помогите устранить,плиз
вот ссылка на лог http://rghost.ru/35424801 |
|
|
| Ads | |
|
18.12.2011, 23:09
|
#9 (ссылка) | |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Цитата:
И вам помогут. |
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| вирус Internet.com | Serega22 | Безопасность | 6 | 22.02.2012 20:35 |
| вирус internet.com | marhuz | Безопасность | 5 | 23.11.2011 15:11 |
| Вирус internet.com!!! | master70 | Безопасность | 5 | 15.11.2011 19:40 |
| Вирус internet(dot)com | Kusyusha | Безопасность | 22 | 26.10.2011 00:51 |
| Internet.com вирус | D1man | Безопасность | 8 | 19.10.2011 01:12 |
