Сообщение поисковиков &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;q uot; М ы зарегистрировали подозрительный трафик, исходящий из вашей сети&

Здравствуйте!
Часто заглядываю на Ваш сайт в поиске ответов на "вирусные вопросы", но сам запрос делаю впервые, так что строго не судите и сразу хочу поблагодарить Вас за Вашу работу. На втором домашнем компьютере подхватили вирус. Полная проверка свеже обновленным KIS12 ничего не дала. CureIt запущеный с загрузочной флэшки нашел трояна, но в купе все мероприятия положительного результата не принесли и при попытке входа на поисковые ресурсы google, yandex, а так же попытки входа на mail.ru и vk.com заканчиваются тем, что получаю сообщение

"Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».

Введите номер телефона

Что делать если код не приходит? "

После ввода номера, получаю смс с номера 7781 с просьбой отправить ответное смс указав свой возраст. Естественно никаких смс отправлять не намерен и прошу Вашей помощи в лечении данного зловреда.

Уважаемый(ая) [B]Денис Кобылко[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\PROGRA~3\Mozilla\utmofml.dll','');
QuarantineFile('C:\PROGRA~3\Mozilla\*','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\PROGRA~3\Mozilla\utmofml.dll');
ExecuteWizard('TSW',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.

[ATTACH]410447[/ATTACH][ATTACH]410446[/ATTACH][ATTACH]410449[/ATTACH][ATTACH]410448[/ATTACH]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFileMask('C:\PROGRA~3\Mozilla', '*', true);
DeleteDirectory('C:\PROGRA~3\Mozilla');
end.

[/CODE]

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

Здравствуйте!!
Во первых, благодарю Вас за уделенное моей проблеме время! Четко и оперативно! Огромное спасибо, сейчас перейду по ссылке благодарности проекту, посмотрю, что я могу сделать для Вас, т.к любая работа должна иметь обратную "отдачу".
По делу - после выполнения первого скрипта, мэйл и вконтакте стали нормально открываться, проблема как таковая была Вами устранена. Однако останавливаться на этом я не стал, т.к дело есть дело и все должно быть доведено до логического завершения. Далее после отправки Вам логов и полученного от Вас ответа, выполнил второй скрипт, затем третьим проверил компьютер на уязвимости. Нашлось 2. Обе пропатчил и уязвимостей больше не найдено. Еще раз от души благодарю за работу и терпение!!

Рекомендую сменить все пароли (особенно банковские).
У вас был шпион.

Если проблем больше нет, то можно на этом закончить.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\utmofml.dll - [B]Trojan-Spy.Win32.Zbot.jxpo[/B] ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.907757, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]