Войти

Показать полную графическую версию : Во всех браузерах отправляет на ссылку internet.com


rebekastar
26-11-2011, 19:58
Добрый вечер.

Прошу помощи. У меня стоит Опера. Перестали открываться страницы или отправляет на сайт internet.com, где хотят денег. Сначала грешила на оперу. Скачала другие браузеры все в точности повторяется. Я думаю ВИРУС(((
Атнивирус стоит Eset Smart. Сканировала ноут - ничего нет. Что делать? Вся надежда на вас!!)))

S.R
26-11-2011, 20:08
http://forum.oszone.net/thread-98169.html

rebekastar
26-11-2011, 21:19
стоит Опера. Перестали открываться страницы или отправляет на сайт internet.com, где хотят денег. Сначала грешила на оперу. Скачала другие браузеры все в точности повторяется. Я думаю ВИРУС(((
Атнивирус стоит Eset Smart. Сканировала ноут - ничего нет

thyrex
26-11-2011, 22:17
Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\ceveytb.dll','');
DeleteFile('C:\Windows\system32\ceveytb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.Отправьте c:\quarantine.zip при помощи этой формы (http://www.oszone.net/virusnet/)

Сделайте новые логи

rebekastar
26-11-2011, 22:35
Сделать новые логи и сюда снова выложить?

iskander-k
26-11-2011, 23:51
Сделать новые логи и сюда снова выложить? »
Да.

rebekastar
27-11-2011, 13:13
Вроде уже все работает, но отправляю новые логи, как просили.

S.R
27-11-2011, 16:31
Файл C:\Windows\SYSWOW64\5ABF.tmp удалите вручную.

Выполните для предотвращения повторных заражений:

Очистите и создайте новую контрольную точку восстановления (http://virusnet.info/forum/showthread.php?t=2065)
Установите Service Pack 1, Internet Explorer 9 и все остальные обновления через Центр обновления Windows
Обновите Adobe Flash Player (http://get.adobe.com/ru/flashplayer/)
Обновите Java SE (http://www.java.com/ru/download/manual.jsp#win)
Отключите автозапуск со всех устройств, кроме CD/DVD. Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221




© OSzone.net 2001-2012