Заметки о решаемых задачах АйТишников

Сделал - запиши. Нашёл - сохрани :)

Выскакивает сайт clubrelaxxxx.com/in

Выскакивает сайт clubrelaxxxx.com/in

 

Как избавиться от заражения вирусом, который делает переходы во всех браузерах на ссылку «clubrelaxxxx.com/in»

1. Запускаем скрипт который чистит папки TEMP и временные файлы интернет (Temporary Internet Files) всех пользователей. Скачать тут.

2. Правим ветку реестра в HKEY_LOCAL_MACHINE.
Находим Software\Microsoft\Windows\CurrentVersion\Run.
В этом разделе ищем подозрительный файл с цифровым именем. Например: 3191858.
Смотрим путь размещения файла. Удаляем это значение из реестра и удаляем сам файл.

3. Запускаем скрипт в AVZ.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13); 
RebootWindows(true);
end.

3. Перегружаем комп.

 

02 января 2013, 19:04    Александр Windows 0    130 0

 



Комментарии (0)

    Вы должны авторизоваться, чтобы оставлять комментарии.