Printable View
заблокированы соц сети и поисковые службы. при входе на сайт вконтакте требуют ввести номер телефона, после чего приходит смс с короткого номера 7781.
долго пыталась разобраться сама с помощью уже существующих подобных тем на форуме, но всё безуспешно
Нам нужны логи по правилам:
[url]http://virusinfo.info/pravila.html[/url]
загружаю карантин, он весит около 30 Мб, я правильно понимаю правила?
[quote="Елизавета Козырева;1008479"]загружаю карантин, он весит около 30 Мб[/quote]
тогда загрузите его сюда [url]http://virusinfo.info/virusdetector/uploadform.php[/url] а здесь дайте ссылку на отчёт.
[quote="Елизавета Козырева;1008479"]я правильно понимаю правила?[/quote]
нет, нам нужны логи
[QUOTE]вложите в сообщение файлы логов, полученных в процессе диагностики*[b](AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)[/b]- всего должно быть*[b]3*[/b]лога. Мы постараемся помочь Вам.*[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=140028&p=1008490#post1008490[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот они
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\sjhubti.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\iulbhcf.dll','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\iulbhcf.dll');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\sjhubti.exe');
DeleteFile('C:\windows\Tasks\gvlshom.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Тему не дублируйте. Продолжайте в этой теме.
///
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
о боже, сайты уже работают! спасибо!!!)
Больше интересного не обнаружил.
Настоятельно рекомендую:
Обновите Internet Explorer до актуальной версии (даже если не используете):
[url]http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie[/url]
Установите все обновления безопасности, вышедшие после Service Pack 3 (может потребоваться повторная активация Windows):
[url]http://windowsupdate.microsoft.com/[/url]
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
вот
Если обновления установились и больше проблем нет, то можно заканчивать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\alluse~1\\applic~1\\mozilla\\iulbhcf.dll - [B]Trojan.Win32.ShipUp.ixn[/B] ( BitDefender: Trojan.GenericKDV.1033940 )[*] c:\\docume~1\\alluse~1\\applic~1\\mozilla\\sjhubti.exe - [B]Trojan.Win32.ShipUp.cyhq[/B] ( BitDefender: Gen:Variant.Kazy.183300, AVAST4: Win32:Kryptik-LZD [Trj] )[/LIST][/LIST]