[решено] Яндекс и Гугл просят номер телефона

[Chelovek_BILL]

Здравствуйте!

За подозрительную активность заблокирован Вконтакт, а Яндекс и Google просят телефоны.

Вложения

virusinfo_syscure.zip

(48.17 КБ) 0 скачиваний

virusinfo_syscure.zip

(48.17 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(40.56 КБ) 0 скачиваний

virusinfo_syscheck.zip

(40.56 КБ) 0 скачиваний

Вложения

log and info.rar

(22.68 КБ) 0 скачиваний

log and info.rar

(22.68 КБ) 0 скачиваний

[SolarSpark]

Отключите:

Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Yeroslav\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\PROGRA~3\Mozilla\xdircvk.dll','');
DeleteFile('C:\PROGRA~3\Mozilla\xdircvk.dll');
DeleteFile('C:\Windows\Tasks\Dealply.job');
DeleteFile('C:\Users\Yeroslav\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".[/i]

Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Сделайте новые логи

[Chelovek_BILL]

Спасибо, вот новые логи!

Вложения

virusinfo_syscheck.zip

(32.29 КБ) 0 скачиваний

virusinfo_syscheck.zip

(32.29 КБ) 0 скачиваний

Вложения

Log and Info.rar

(23.31 КБ) 0 скачиваний

Log and Info.rar

(23.31 КБ) 0 скачиваний

Вложения

Вложение Log and Info.rar больше недоступно

Вложения

Вложение virusinfo_syscheck.zip больше недоступно

Вложения

Вложение virusinfo_syscure.zip больше недоступно

[regist]

Скачайте

Universal Virus Sniffer

(uVS)Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.Дождитесь окончания работы программы и прикрепите лог к посту в теме.!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".Подробнее читайте в руководстве

Как подготовить лог UVS

----------------------------Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.Прикрепите отчет к своему следующему сообщению.Подробнее читайте в

этом руководстве

.

[Chelovek_BILL]

Вот.

Вложения

Вложение YEROSLAV-ПК_2013-06-23_13-13-43.rar больше недоступно

[regist]

Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:



Код:

Код: Выделить всё

;uVS v3.80.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\PROGRA~3\MOZILLA\DINDDAE.EXE
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен[/BПодробнее читайте в

этом руководстве

.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщениюВнимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!





смените пароли.

Загрузите SecurityCheck by glax24

отсюда

и сохраните утилиту на Рабочем столе[/i]Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtСкопируйте содержимое файла в свое следующее сообщение.Подробнее читайте в

этом разделе

форума поддержки утилиты.