Заблокированы поисковики и соц. сети

[Zahar1CH]

Здрваствуйте! Пару недель назад на компе появился троян "Sirefer.FA", из-за которого постоянно вылетали сообщения Нод32, мол, обнаружен вирус. Мастер советовал переустановить ОС, но я как-то не поторопился с этим и возможно это связанно с тем, что когда я сегодня вошел в интернет, то везде: Вконтаке, гугле, яндексе и тд. Просят номер телефона со словами "С вашего адреса обнаружена подозрительная активность...".
Когда пишу номер ничего не происходит, пишет номер неверный.

[Info_bot]

Уважаемый(ая) Zahar1CH, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 ExecuteAVUpdate;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 //QuarantineFile('C:\Users\Volk\AppData\Roaming\70ACB8\70ACB8.exe','');
 //QuarantineFile('c:\windows\system32\z','');
 //DeleteFile('c:\windows\system32\z');
 // DeleteFile('C:\Users\Volk\AppData\Roaming\70ACB8\70ACB8.exe');
// RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Brain Drain Productions');
 //QuarantineFileF('C:\PROGRA~2\Mozilla', '*.*', false, '', 0, 0);
 DeleteFile('C:\PROGRA~2\Mozilla\dynjngi.dll');
 //DeleteFileMask('C:\PROGRA~2\Mozilla','*',true);
 //DeleteDirectory('C:\PROGRA~2\Mozilla');
 //DeleteFileMask('C:\Users\Volk\AppData\Roaming\70ACB8','*',true);
 //DeleteDirectory('C:\Users\Volk\AppData\Roaming\70ACB8');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 //CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[Zahar1CH]

При выполнении скрипта.
Снимок.PNG

[Никита Соловьев]

Компьютер не перезагрузился? Если нет, перезагрузить самостоятельно и сделайте новые отчеты.

[Zahar1CH]

Перезагрузил. Непомогло.
Но вот корзина теперь не работает, значок на неё есть, но при удалении обьекта вот что вылетает:
Снимок.PNG

[Никита Соловьев]

Ошибка произошла при попытке avz создать архив с карантином. Вы запускали программу от имени администратора?

Выполните скрипт выше еще раз, сейчас команда создания архива выполняться не будет.

[Zahar1CH]

Всё пршло без проблем, но не помогло.

[Никита Соловьев]

Выполните скрипт в безопасном режиме.

[Zahar1CH]

Теперь помоголо. Спасибо большое!

[Никита Соловьев]

Отчет syscheck для контроля сделайте.