Во всех браузерах отправляет на ссылку internet.com

[rebekastar]

Добрый вечер.



Прошу помощи. У меня стоит Опера. Перестали открываться страницы или отправляет на сайт internet.com, где хотят денег. Сначала грешила на оперу. Скачала другие браузеры все в точности повторяется. Я думаю ВИРУС(((

Атнивирус стоит Eset Smart. Сканировала ноут - ничего нет. Что делать? Вся надежда на вас!!)))

[S.R]

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[rebekastar]

стоит Опера. Перестали открываться страницы или отправляет на сайт internet.com, где хотят денег. Сначала грешила на оперу. Скачала другие браузеры все в точности повторяется. Я думаю ВИРУС(((

Атнивирус стоит Eset Smart. Сканировала ноут - ничего нет

[thyrex]

Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\ceveytb.dll','');
 DeleteFile('C:\Windows\system32\ceveytb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.



Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы



Сделайте новые логи

[rebekastar]

Сделать новые логи и сюда снова выложить?

[iskander-k]

Цитата rebekastar:



Сделать новые логи и сюда снова выложить?

Во всех браузерах отправляет на ссылку internet.com

Да.

[rebekastar]

Вроде уже все работает, но отправляю новые логи, как просили.

[S.R]

Файл C:\Windows\SYSWOW64\5ABF.tmp удалите вручную.



Выполните для предотвращения повторных заражений:

Очистите и создайте новую контрольную точку восстановления

Установите Service Pack 1, Internet Explorer 9 и все остальные обновления через Центр обновления WindowsОбновите

Adobe Flash Player

Обновите

Java SE

Отключите автозапуск со всех устройств, кроме CD/DVD. Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:



Код:

Код: Выделить всё

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221