Яндекс/Гугль просят ввести телефон

[Alex Sch]

Здравствуйте.

Внезапно Яндекс/Гугль стал просить просят ввести телефон для подтверждения, что я не робот. Таких тем у вас уже много.

Полная проверка Касперским выловила каких-то два файла, но проблема не ушла. Посодействуйте, пожалуйста.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) Alexey Syschikov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~2\Mozilla\zwlqith.dll','');
 QuarantineFileF('C:\PROGRA~2\Mozilla','*', true,'',0 ,0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~2\Mozilla\zwlqith.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*.exe', false);
BC_ImportAll;
 ExecuteRepair(13);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте лог virusinfo_syscheck.zip полиморфным AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Alex Sch]

Выполнил.

Файл каратнтина пустой (22 байта) и не загружается (пишет "Ошибка загрузки. Данный файл уже был загружен.").

virusinfo_syscheck.zip прилагается.

Проблема вылечилась.

Спасибо!

[mrak74]

Какой версией AVZ делали лог ?

Сделайте лог virusinfo_syscheck.zip полиморфным AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

Скачивали предложенную версию, ей делали, если нет исправьте.

[Alex Sch]

Уважаемый mrak74.

Я ошибочно использовал версию AVZ4, скачанную с сайта Касперского еще до обращения за помощью.

Выполнил еще раз скачанной версией. К сожалению (или нет), видимо, вредоносные файлы не попали в карантин и были удалены первым запуском, по этому после этого выполнения quarantine.zip опять был пуст, а в папке Quarantine лежали только два ini-файла (прилагаются).

Обновленный лог также прилагается.

Алексей.

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\PROGRA~2\Mozilla\xtowkcm.exe','');
  DeleteFile('C:\Windows\Tasks\At1.job');
  DeleteFile('C:\Users\TMC\AppData\Local\Temp\1459443984aq');
  DeleteFile('C:\Windows\Tasks\At1');
  DeleteFile('C:\PROGRA~2\Mozilla\xtowkcm.exe');
  DeleteFile('C:\Windows\Tasks\wjwjmrg');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Сделайте повторный лог virusinfo_syscheck.zip полиморфным AVZ.

[Alex Sch]

Спасибо за ваше внимание. Выполнил. SCU.zbk не прикрепляется, завернул его в zip.

Упорно ничего не карантинится... Что-то из установленного ПО может мешать? Касперский какой-нибудь (по логам объекты никакие не ловит и не блокирует, разве что не дает доступ AVZ к своему процессу).

PS: Я на всякий случай уточню, вдруг вы пропустили: я там еще в первом ответе написал, что проблема решилась...

[mrak74]

PS: Я на всякий случай уточню, вдруг вы пропустили: я там еще в первом ответе написал, что проблема решилась...

Судя по последнему логу AVZ, вирус остался, добъём его другой программой.

Сделайте полный образ автозапуска uVS

[Alex Sch]

Вот прицепился гад...

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRA~2\MOZILLA\XTOWKCM.EXE
restart

На этом всё, лечение окончено.

[Alex Sch]

Спасибо за помощь. Пошел отправлять благодарность по кнопочке сверху.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.