Как избавится от вируса

[gusin]

При нажатии на иконки "Мой компьютер", "Сетевое окружение" и т.д. открывается Opera и отправляет на страницу Хттп://www.google.com/search?q=IE+Security...earch&meta

У меня установлена антивирусная программа "ESET Smart Security" постоянно обновляется.

Проверял ПК на вирусы утилитой "Dr.Web CureIt" и утилитой AVZ вирусов не найдено.

Как от этого избавится?

 

Сообщение от модератора wise-wistful

не надо активные ссылки постить

Изменено 3 марта, 2009 пользователем wise-wistful

[INC®]

Сделайте логи: http://forum.kasperskyclub.ru/index.php?showtopic=1698

[gusin]

При нажатии на иконки "Мой компьютер", "Сетевое окружение" и т.д. открывается Opera и отправляет на страницу Хттп://www.google.com/search?q=IE+Security...earch&meta

У меня установлена антивирусная программа "ESET Smart Security" постоянно обновляется.

Проверял ПК на вирусы утилитой "Dr.Web CureIt" и утилитой AVZ вирусов не найдено.

Как от этого избавится?

 

не надо активные ссылки постить

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ТроПа]

dc2\netlogon\tec\lgr.exe - это что такое?

 

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{C79C0828-DBE7-4E19-BA25-F0A178AA81A1}');
QuarantineFile('C:\WINDOWS\system32\fejokt.dll','');
DeleteFile('C:\WINDOWS\system32\fejokt.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес В теле письма укажите ссылку на тему.

 

2.Пофиксить в HijackThis следующие строчки )

	R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O3 - Toolbar: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

 

Повторите логи.