"Нам очень жаль, но запросы, поступившие с вашего IP-адреса похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску"

[vad0906]

Такое сообщение выскакивает при загрузке Яндекса или Гугла. А также заблокирован доступ в соц. сеть ВКонтакте. При входе на некоторые сайты выскакивает реклама.

[Info_bot]

Уважаемый(ая) vad0906, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[vad0906]

Вложения не знаю как отправить. Нажал Управление вложениями, идет только загрузка страницы и больше ничего

[regist]

http://virusinfo.info/showthread.php?t=121951

[vad0906]

У меня не открывается окно Менеджер вложений. Только загружается и все, уже больше часа

[Дeнис]

vad0906, На http://rghost.ru/ загрузите логи!

[vad0906]

Дальше что?

[Дeнис]

vad0906, Прислать ссылки на них

[vad0906]

http://rghost.ru/46276693
http://rghost.ru/46276785
http://rghost.ru/46276761. Держите

[Дeнис]

vad0906,
Здравствуйте!

1. Отключите временно Антивирус

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Mozilla\dvzjfti.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Mozilla\heecgtc.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Mozilla\heecgtc.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Mozilla\dvzjfti.exe');
 DeleteFile('C:\WINDOWS\Tasks\lmognse.job');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4953531');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


4. Сделайте лог AVZ

[vad0906]

Логи тоже прислать?

[mrak74]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[vad0906]

http://rghost.ru/46304777
http://rghost.ru/46304942 тут логи

[mrak74]

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой?

[vad0906]

все получилось. Спасибо огромное.