Printable View
Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес.Добрый день!
За ночь компьютер был почищен KIS 6.0, MBM Antimalware, запущены AVZ и HiJackThis кажется.
Частично проблема ушла, но доступ к mail.ru все еще закрыт.
"Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес."
Прикладываю логи в надежде на Вашу помощь.
Уважаемый(ая) [B]drcham[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]drcham[/b],
Здравствуйте!
1. Отключите временно Антивирус/Фаервол.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sewitig.dll','');
DeleteFile('C:\WINDOWS\system32\sewitig.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Все выполнил, спасибо. Вроде помогло т.к. не было много времени на тестирование.
[ATTACH]374067[/ATTACH]
[ATTACH]374066[/ATTACH]
[ATTACH]374065[/ATTACH]
[ATTACH]374068[/ATTACH]
[b]drcham[/b], Запакуйте в архив содержимое папки C:\Documents and Settings\All Users\Application Data\[B]IBank[/B] с паролем virus и залейте на файлообменник (rghost.ru) и ссылку мне в личные сообщения.
+ покажите содержимое файла C:\Documents and Settings\office\Application Data\[B]jclib25.ini[/B]
[CODE][url]https://ibank2.ru[/url] [/CODE]это единственная строка в файле C:\Documents and Settings\office\Application Data\jclib25.ini
Остальное в личке.
Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]