Здравствуйте!
При попытке войти на сайт Google.com открывается страница с просьбой отправить смс.
"Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот."
Подобные страницы выдаются на сайтах vk.com, mail.ru. Файл hosts содержит только закомментированные строки.
[ATTACH]418790[/ATTACH]
[ATTACH]418788[/ATTACH]
[ATTACH]418789[/ATTACH]
Уважаемый(ая) [B]Kemran[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\PROGRA~3\Mozilla\peqztyj.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
DeleteFile('C:\PROGRA~3\Mozilla\peqztyj.dll');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]. По окончанию лечения не забудьте сменить пароли.
Спасибо за помощь!
Инструкции выполнены.
Ниже полный образ автозапуска uVS.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\PROGRA~3\MOZILLA\FOJHIMK.EXE
delall %SystemDrive%\PROGRA~3\MOZILLA\FOJHIMK.EXE
restart[/CODE]
сделайте новый образ автозапуска.
В приложении папка ZOO в архиве. Пароль virus.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Не могу загрузить полный образ автозапуска. Превышен лимит объёма загружаемых файлов.
[ATTENTION]не надо прикреплять карантин к сообщениям ! Это запрещено правилами и для этого есть специальная ссылка наверху.
+ читайте рекомендации целиком![/ATTENTION]
[quote="Kemran;1001974"]Не могу загрузить полный образ автозапуска. Превышен лимит объёма загружаемых файлов.[/quote]
загрузите его сюда и дайте ссылку на скачивание [url]http://rghost.ru/[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\peqztyj.dll - [B]Trojan.Win32.ShipUp.iwx[/B] ( BitDefender: Gen:Variant.Graftor.89803, AVAST4: Win32:ShipUp-U [Trj] )[/LIST][/LIST]