Непонятный вирус - Форум технической поддержки ESET NOD32

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 04.02.2013 18:47:19

Появилась проблемка с интернетом, т.е с вирусом который на копе. Пытаюсь зайти на сайт yandex или google выходи окошко там написано: Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить». это и в Янексе и в Гоогле, компьютер проврял на вирусы но ничего не нашел, так же проверял с помощью программы Dr.Web Cureit тоже ничего не нашел, при включении копьютера выходит командная строка там пишет: Копирование файлов в HOST. Что делать как удалить этот вирус?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2013 18:51:00

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 04.02.2013 19:02:46

Вот сделал - http://rghost.ru/43544961

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.02.2013 20:05:36

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delref /C delref COPY delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL deltmp delnfr delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML regt 14 uidel C:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE uidel C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref /C
delref COPY
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 14
uidel C:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE
uidel C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 04.02.2013 20:31:06

Вот лог с мбам - http://zalil.ru/34230563
Вот удаление - http://zalil.ru/34230566

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 20:34:55

Что с проблемой после удаления файлов в программе МБАМ?

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 04.02.2013 20:41:32

Цитата
zloyDi пишет: Что с проблемой после удаления файлов в программе МБАМ?

Никаких проблем не было.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 20:42:53

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] Непонятный вирус