Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 17.02.2012, 10:20   #1 (ссылка)
Новичок
 
Регистрация: 15.07.2009
Сообщений: 21
Репутация: 0
По умолчанию вирус меняющий файл hosts

Здравствуйте, помогите пожалуйста, на компьютере завелся вирус меняющий файл hosts. При замене строк в файле, после перезагрузки все равно вписываются строки с блокировкой поисковых систем. Менял атрибуты на только чтение всё равно не помогает.

uVS логи
RSIT логи
AVZ логи
BadFormat вне форума  
Старый 17.02.2012, 11:24   #2 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ARCHIE\APPDATA\LOCAL\TEMP\ALSYSIO64.SYS
zoo %SystemRoot%\DIRECTX.EXE
bl 214722216D56E422437F30750469F03C 166004
delall %SystemRoot%\DIRECTX.EXE
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование. Отчет предоставить для анализа
maksimog вне форума  
Старый 17.02.2012, 22:44   #3 (ссылка)
Новичок
 
Регистрация: 15.07.2009
Сообщений: 21
Репутация: 0
По умолчанию

огромное спасибо, помоему помогло вот лог мбам:

MBAM лог
BadFormat вне форума  
Старый 18.02.2012, 14:50   #4 (ссылка)
Новичок
 
Регистрация: 15.07.2009
Сообщений: 21
Репутация: 0
По умолчанию

Подскажите, пожалуйста, по MBAM логу всё нормально? а то он там понаходил чего то?
BadFormat вне форума  
Старый 18.02.2012, 16:29   #5 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Удалите все что программа предлогает и перезагрузите ПК.

Далее выполните рекомендации

Скачать программу AVZ(Если уже скачена, то не скачивать)
http://z-oleg.com/avz4.zip

Запустить программу и выполнить скрипт
http://pchelpforum.ru/showpost.php?p...4&postcount=15

Как выполнить скрипт написано тут
http://pchelpforum.ru/showpost.php?p=621481&postcount=3
maksimog вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
вирус, меняющий стартовую страницу (логи прилагаются) zaxar123 Безопасность 5 30.01.2012 00:58
О hosts? Можно удалить файл hosts old? find3000 Windows 7 5 12.12.2011 23:42
файл hosts DAmir13 Windows 7 7 04.01.2011 14:55
Не могу изменить файл Hosts. jiamo Windows 7 2 09.10.2010 13:49
Файл hosts пуст O_o sg.ml. Безопасность 8 31.08.2010 23:44


Текущее время: 16:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.