Сообщение &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;q uot; М ы зарегистрировали подозрительный трафик&

[COLOR=#333333]Здравствуйте![/COLOR]
[COLOR=#333333]Со всех браузеров не заходит на Google и Яндекс, VK[/COLOR]

[COLOR=#333333]При попытке войти на Google выдаёт сообщение:[/COLOR]
[COLOR=#000000][FONT=arial]Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.[/FONT][/COLOR]
[COLOR=#000000][FONT=arial]Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».[/FONT][/COLOR]
[COLOR=#DD4B39][B]Введите номер телефона[/B][/COLOR][COLOR=#333333] [/COLOR]
[COLOR=#333333]Что делать если код не приходит?[/COLOR]

[COLOR=#333333]При попытке войти на Яндекс выдаёт:[/COLOR]
[COLOR=#333333]ой...[/COLOR]
[COLOR=#333333]Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.[/COLOR]
[COLOR=#333333]Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».[/COLOR]
[COLOR=#333333]Введите номер телефона[/COLOR]
[COLOR=#333333]Что делать если код не приходит?[/COLOR]
[COLOR=#333333]Если автоматические запросы действительно поступают с вашего компьютера и вы об этом знаете (например, вам по роду деятельности необходимо отправлять Яндексу подобные запросы), рекомендуем воспользоваться специально разработанным для этих целей сервисом Яндекс.XML.

2 вложенных файла, т.к. пропускал пункт 1 из-за 64 разрядной ОС.

Спасибо!!![/COLOR]

Уважаемый(ая) [B]dzhamal[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DelBHO('{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
QuarantineFile('C:\Mozilla\snvoqde.dll','');
DeleteFile('\Mozilla\snvoqde.dll');
QuarantineFileF('C:\Mozilla', '*.*', false,'', 0, 0, '', '', '');
DeleteFileMask('C:\Mozilla', '*.exe', false);
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Огромное спасибо!!! Помогло!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот полный образ автозапуска.

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.GOOGLE.COM/IG/REDIRECTDOMAIN?BRAND=TSHB&BMOD=TSHB
delref \MOZILLA\RKTCXOM.EXE
deltmp
delnfr
restart
[/CODE]

Сделайте повторный лог uVS.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\mozilla\\rktcxom.exe - [B]Trojan.Win32.ShipUp.dfdv[/B][*] c:\\mozilla\\rktcxom.exedduxxca.tmp - [B]Trojan.Win32.ShipUp.dfds[/B][*] c:\\mozilla\\snvoqde.bak - [B]Trojan.Win32.ShipUp.ixw[/B] ( BitDefender: Trojan.GenericKDZ.22277, AVAST4: Win32:Kryptik-MFQ [Trj] )[*] c:\\mozilla\\snvoqde.dll - [B]Trojan.Win32.ShipUp.ixw[/B] ( BitDefender: Trojan.GenericKDZ.22277, AVAST4: Win32:Kryptik-MFQ [Trj] )[/LIST][/LIST]