-
Junior Member
- Вес репутации
- 41
Заблокирован Google, Yandex, Vkontakte. Требует ввода номера телефона. [Trojan.Win32.ShipUp.bop, Trojan-Ransom.Win32.Agent.hvq
]
Здравствуйте. При входе на сайты поисковых серверов и социальных сетей появляется страница с таким содержанием:
Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Карандаш, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
> Выполните скрипт в AVZ:
Код:
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFileF('C:\PROGRA~2\Mozilla', '*.*', false, '', 0, 0);
DeleteFile('C:\PROGRA~2\Mozilla\wezspme.dll');
DeleteFileMask('C:\PROGRA~2\Mozilla','*',true);
DeleteDirectory('C:\PROGRA~2\Mozilla');
QuarantineFile('C:\Users\1\ms.exe','');
DeleteFile('C:\Users\1\ms.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S28830');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S175170103');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S35122153');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S182122102');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ
-
-
Junior Member
- Вес репутации
- 41
Огромное спасибо! Очень помогли! Всё исправилось.
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\progra~2\\mozilla\\jfredud.exe - Trojan.Win32.ShipUp.bop ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11741 )
- c:\\progra~2\\mozilla\\wezspme.dll - Trojan-Ransom.Win32.Agent.hvq ( BitDefender: Gen:Variant.Kazy.157255 )
-