Что делать?

[gbdj77]

Help? Неработают поисковики...KL_syscure.zip

[Chimera-Syber]

Почисти файл hosts. Он находится в

 

C:\WINDOWS\system32\drivers\etc\

 

Стандартный вид файла такой:

 

Раскрывающийся текст:

# Copyright © 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

 

127.0.0.1 localhost

 

 

Также проверь компьютер на вирусы с помощью AVZ с лечением (поставить галочку "Выполнять лечение" до начала проверки)

Изменено 16 октября, 2010 пользователем Chimera-Syber

[MotherBoard]

Выполните скрипт в AVZ

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\S-1-5-21-1486576501-1644491937-682003330-1013\msupdate.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

 

комп перезагрузится

выполните скрипт

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

 

Карантин отправьте по форме: http://support.kaspersky.ru/virlab/helpdesk.html

результаты ответа сообщите в теме.

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете, если сомневаетесь - не трогайте). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

 

Повторите логи AVZ и Хиджак

Изменено 16 октября, 2010 пользователем MotherBoard