Добрый день.
Во всех браузерах при попытке зайти в почту(yandex.ru или google или mail.ru) или соц сети появляется следующее сообщение:
"Анти спам проверка
С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта.
Введите номер Вашего телефона:"
NOD 32 полностью просканировал компьютер,удалил два вируса.Заставка появляется все равно.Помогите избавиться.
Уважаемый(ая) [B]incomtlt[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Finansist\Application Data\Informer\informer.dll','');
QuarantineFile('C:\Documents and Settings\Finansist\ms.exe','');
DeleteFile('C:\Documents and Settings\Finansist\ms.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
quarantine.zip из папки AVZ отправил.
Новые файлы прилагаю.Окно так и не пропало.[ATTACH]391134[/ATTACH][ATTACH]391135[/ATTACH][ATTACH]391136[/ATTACH]
Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{3543619C-D563-43f7-95EA-4DA7E1CC396A}');
QuarantineFile('C:\Documents and Settings\Finansist\Application Data\Informer\Opera\userscript.js','');
QuarantineFile('C:\Documents and Settings\Finansist\Application Data\Informer\Chrome\userscript.js','');
QuarantineFile('C:\Documents and Settings\Finansist\Application Data\Informer\Chrome\manifest.json','');
QuarantineFile('C:\Documents and Settings\Finansist\Application Data\Informer\informer.dll','');
DeleteFile('C:\Documents and Settings\Finansist\Application Data\Informer\informer.dll');
DeleteFile('C:\Documents and Settings\Finansist\Application Data\Informer\Chrome\manifest.json');
DeleteFile('C:\Documents and Settings\Finansist\Application Data\Informer\Chrome\userscript.js');
DeleteFile('C:\Documents and Settings\Finansist\Application Data\Informer\Opera\userscript.js');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
На Ваш случай похоже [url]http://habrahabr.ru/post/162075[/url] ?
Если да, пролечитесь дополнительно [url]http://support.kaspersky.ru/viruses/avptool2011[/url]
"На Ваш случай похоже [url]http://habrahabr.ru/post/162075[/url] ?"
Да,очень похоже.Сейчас все сделаю пришлю
Прилагаю новые файлы.
окно так и не пропало.
попробую касперским.
C:\Documents and Settings\Finansist\Application Data\Informer - содержимое этой папки скажите
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ отключите в Firefox расширение типа "OEHuBtaLcK 14.57"
Только пустая папка Opera
C:\Documents and Settings\Finansist\Application Data\Informer\Opera
далее ничего нет.
Удаляйте папку
[quote="incomtlt;948351"]C:\Documents and Settings\Finansist\Application Data\Informer[/quote]
+ прочитайте мое дополнение к сообщению над Вашим
Папку удалил.
"+ отключите в Firefox расширение типа "OEHuBtaLcK 14.57""
такого расширения не было.Было informer1.0 от Informator.
Отключил его.окно в яндексе не появляется.Удалить это расширение?
Да, удаляйте
Удалил приложение.Перезагрузил компьютер.
Окно НЕ появляется.
попробую еще касперским пройтись.
Спасибо Вам огромное.
+ У вас много мусора в статических маршрутах. Это может блокировать некоторые сайты (например антивирусов).
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.
[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\finansist\\application data\\informer\\informer.dll - [B]Trojan.Win32.BHO.cixq[/B][/LIST][/LIST]