Требуется активация по смс

[ATTACH]432165[/ATTACH][ATTACH]432166[/ATTACH][WARNING][/WARNING][COLOR=#333333]Уважаемые хелперы! У меня проблемка, точнее несколько. 1) последнюю неделю я не могу заходить в соц сети, когда ввожу логин и пароль меня просто выкидывает на предыдущую страницу, либо просто не пускает и пишет, мол нужна активация по смс.2) в поисковых системах тоже не пускает (не всегда) переходить по ссылкам, требует активации. Думаю, это вирус, но антивирусник не реагирует, ибо он стан и немощен. И из-за этого всего (у меня опера) браузер после некоторого времени пишет, что страница аварийно закрыта. пытался найти вирус сам, но попытки тщетны. А, и еще. Периодически вылазеет окно, мол оцените качество работы интернета. Чтобы закрыть окно надо отправить смс[/COLOR][ATTACH]432165[/ATTACH][ATTACH]432166[/ATTACH]

Уважаемый(ая) [B]Влад Коровников[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
SetServiceStart('BrowserDefendert', 4);
StopService('BrowserDefendert');
TerminateProcessByName('c:\documents and settings\all users\application data\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe');
QuarantineFile('C:\WINDOWS\system32\wuapi.dll.mui.wusetup.1740486891.bak','');
QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
QuarantineFile('C:\DOCUME~1\11\APPLIC~1\Searchya\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Documents and Settings\11\Мои документы\Application Data\explorer.exe','');
QuarantineFile('C:\Documents and Settings\11\Application Data\Ztjijh.exe','');
QuarantineFile('C:\Documents and Settings\11\Application Data\SexyDoll\aiko.exe','');
QuarantineFile('C:\Documents and Settings\11\Application Data\Lkdmblbtwdrwieie.exe','');
QuarantineFile('C:\Documents and Settings\11\Application Data\Gojldkhgrwbsegpu.exe','');
QuarantineFile('C:\DOCUME~1\11\LOCALS~1\Temp\0.del','');
QuarantineFile('c:\windows\system32\explorer.dll','');
QuarantineFile('c:\docume~1\alluse~1\applic~1\browse~1\261519~1.190\{c16c1~1\browse~1.dll','');
QuarantineFile('c:\documents and settings\all users\application data\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','');
DeleteFile('c:\docume~1\alluse~1\applic~1\browse~1\261519~1.190\{c16c1~1\browse~1.dll','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe','32');
DeleteFile('C:\DOCUME~1\11\LOCALS~1\Temp\0.del','32');
DeleteFile('C:\Documents and Settings\11\Application Data\Gojldkhgrwbsegpu.exe','32');
DeleteFile('C:\Documents and Settings\11\Application Data\Lkdmblbtwdrwieie.exe','32');
DeleteFile('C:\Documents and Settings\11\Application Data\Ztjijh.exe','32');
DeleteFile('C:\Documents and Settings\11\Мои документы\Application Data\explorer.exe','32');
DeleteFile('C:\WINDOWS\system32\explorer.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del175403750');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Gojldkhgrwbsegpu.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Lkdmblbtwdrwieie.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lkdmblbtwdrwieie.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ztjijh');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
DeleteFileMask('c:\docume~1\alluse~1\applic~1\browse~1', '*', true, ' ');
DeleteDirectory('c:\docume~1\alluse~1\applic~1\browse~1');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('BrowserDefendert');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [Gojldkhgrwbsegpu.exe] "C:\Documents and Settings\11\Application Data\Gojldkhgrwbsegpu.exe"
O4 - HKLM\..\Run: [Lkdmblbtwdrwieie.exe] "C:\Documents and Settings\11\Application Data\Lkdmblbtwdrwieie.exe"
O4 - HKLM\..\RunOnce: [Del175403750] cmd.exe /Q /D /c del "C:\DOCUME~1\11\LOCALS~1\Temp\0.del"
O4 - HKCU\..\Run: [Lkdmblbtwdrwieie.exe] "C:\Documents and Settings\11\Application Data\Lkdmblbtwdrwieie.exe"
O4 - HKCU\..\Run: [~backup~] C:\Documents and Settings\11\Iie aieoiaiou\Application Data\explorer.exe
O20 - AppInit_DLLs: c:\windows\system32\explorer.dll
[/CODE]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Все работает, кроме одного: в контакте так и не заходит, просто не заходит, глючит и все.
Вот логи:

[B]Почему карантин не отправили[/B]? :O

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])