Во всех браузерах отправляет на ссылку internet.com

S.R · Отправлено: **20:08, 26-11-2011** | #2

http://forum.oszone.net/thread-98169.html

rebekastar · Отправлено: **21:19, 26-11-2011** | #3

стоит Опера. Перестали открываться страницы или отправляет на сайт internet.com, где хотят денег. Сначала грешила на оперу. Скачала другие браузеры все в точности повторяется. Я думаю ВИРУС(((
Атнивирус стоит Eset Smart. Сканировала ноут - ничего нет

thyrex · Конфигурация компьютера

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\ceveytb.dll','');
 DeleteFile('C:\Windows\system32\ceveytb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

rebekastar · Отправлено: **22:35, 26-11-2011** | #5

Сделать новые логи и сюда снова выложить?

iskander-k · Конфигурация компьютера

Цитата rebekastar:

Сделать новые логи и сюда снова выложить? »

Да.

rebekastar · Отправлено: **13:13, 27-11-2011** | #7

Вроде уже все работает, но отправляю новые логи, как просили.

S.R · Отправлено: **16:31, 27-11-2011** | #8

Файл C:\Windows\SYSWOW64\5ABF.tmp удалите вручную.

Выполните для предотвращения повторных заражений:

Очистите и создайте новую контрольную точку восстановления
Установите Service Pack 1, Internet Explorer 9 и все остальные обновления через Центр обновления Windows
Обновите Adobe Flash Player
Обновите Java SE
Отключите автозапуск со всех устройств, кроме CD/DVD. Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:
Код:
```
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221
```