Вирус Internet.com. прошу помочь.

Здравствуйте. Поймал вирус Internet.com , пожалуйста, помогите.

 

Здравствуйте. У вас там еще как минимум одна инфекция помимо Mayachok (internet.com), необходимо лечить все.

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Common Files\Ahead\Lib\AdvrCntr.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
 QuarantineFile('c:\program files\vvsn\vvsn.exe','');
 QuarantineFile('C:\WINDOWS\system32\xuihmug.dll','');
 QuarantineFile('C:\DOCUME~1\23A4~1\LOCALS~1\Temp\MS2011Helper.DLL','');
 QuarantineFile('C:\Documents and Settings\Владимир\cbzvl.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Система перезагрузится. После перезагрузки выполните скрипт:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

в папке с avz будет создан файл quarantine.zip, его необходимо так же выложить сюда.

 

вот карантин http://zalil.ru/32563498

 

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('c:\program files\vvsn\vvsn.exe');
 DeleteFile('C:\WINDOWS\system32\xuihmug.dll');
 DeleteFile('C:\DOCUME~1\23A4~1\LOCALS~1\Temp\MS2011Helper.DL');
 DeleteFile('C:\Documents and Settings\Владимир\cbzvl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится, после перезагрузки необходимо повторно сделать логи, как в самом начале.

 

сайт вылазить вроде перестал. вот логи

 

Korpol87, по логам - все чисто.

Настоятельно рекомендую обновить систему до версии SP3, а так же своевременно обновлять браузеры, флеш-плееры и прочий софт.

 

Спасибо вам большое

 

Спасибо, что обратились к нам за помощью. Всего доброго.