Mail.ru Yandex.ru антиспам проверка

[Dmitrii1989]

при заходе на сайты mail.ru yandex.ru а также vk.com и их дочерние вылезает окно с "антиспам проверкой" где просят указать мобильный телефон. То что это развод я понимаю поэтому и обратился к вам.

С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта.
Введите номер Вашего телефона:
Пример: 79161234567

Проверился утилитой CureIt она нашла Informer.dll и вылечила его а также были изменения в файле hosts которые утилита тоже вылечила (по крайней мере так написала и при повторной проверке ничего не нашла)


Помогите пожалуйста. Логи в приложении

[Info_bot]

Уважаемый(ая) Dmitrii1989, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\4172010195823.dll','');
 DeleteFile('C:\WINDOWS\system32\4172010195823.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dmitrii1989]

Новые логи.
Карантин добавил.
Проблема не исчезла =(

- - - Добавлено - - -

прошлые логи кажется еправильные сделал ещё раз

[thyrex]

Сделайте лог ComboFix

[Dmitrii1989]

ComboFix log
на первый взгляд Проблема исчезла.

Не подскажете в чём было дело? =)

[thyrex]

Не подскажете в чём было дело?

Видимо в чем-то из того, что удалила утилита. Или это временное затишье

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::

Folder::
c:\documents and settings\TYKAH4uK\Application Data\Informer

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Dmitrii1989]

Выполнил в приложении

[thyrex]

Вот теперь действительно все

Удалите ComboFix

[Dmitrii1989]

И это выполнил =)
Спасибо за помощь =)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены