Сайт заблокирован провайдером

Сайт заблокирован провайдером за нарушение 242 статьи УК РФ (Незаконное распространение порнографических материалов или предметов). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS [B]MB6QLG[/B] на номер : 1171 (все операторы).SMS код:Стоимость SMS: 28.11 р.(МТС), 29.28 р.(Билайн), 27 р.(Мегафон).Покинуть Войти

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Файл сохранён как081010_093155_virus_48ef675b2ad61.zipРазмер файла549027MD5a4b3071eedb5157adb8cb1e824839731

Никаких изменений пока : (

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('AntiDurov');
QuarantineFile('C:\Documents and Settings\Spirit\Application Data\Vkontakte\svc.exe','');
DeleteFile('C:\Documents and Settings\Spirit\Application Data\Vkontakte\svc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AntiDurov');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

Файл сохранён как 081011_034912_virus_48f0688870cc6.zip
Размер файла 49593
MD5 38bdd7dc1beb0f1f01a6b9e79ce9d00b

Как проблема?

Не решена. Сцуки всё хотят с меня денег и всё выскакивает реклама порнухи

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Делал вчера ночью пьяный, надеюсь ничего не упустил

Сделайте полную проверку компьютера утилитами [url=ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe]CureIt![/url] и [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url]. О результатах сообщите.

Такой вопрос: в каких браузерах наблюдается такая проблема?

Firefox. В IE вроде не наблюдается, проверка идет, результаты сообщю позже

Проверку сделал с помощью CureIt, что-то понаходилось, но этот вирус все еще хочет денег

выполните скрипт
[code]
begin
QuarantineFile('C:\Program Files\Yandex\Desktop\yshell.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\xul.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\xpcom.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\ssl3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\softokn3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\smime3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\plds4.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nssutil3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nssdbm3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nssckbi.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nss3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nspr4.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\MOZCRT19.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\js3250.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\freebl3.dll','');
end.
[/code]
пришлите карантин согласно приложения 3 правил

Файл сохранён как 081012_133226_virus_48f242ba166fc.zip
Размер файла 7300201
MD5 5608cf681f9f22007f79d27b78919f0f

Проверку AVPTool тоже сделайте.

Сделал. Нашёлся ещё ряд инфицированных файлов. но этот вирус всё ещё терроризирует

Поищите в AVZ - Сервис - Поиск файлов на диске файлы по маске *.js на всех дисках (отметьте).
Все найденное скопируйте в карантин и карантин пришлите по правилам.

Файл сохранён как 081015_080157_virus_48f5e9c536115.zip
Размер файла 3386355
MD5 994aca154ea60801c7a35216f9d4dd36

Нашлось очень много таких файлов

про меня забыли? : (

Не забыли. Я слежу за Вашим весьма интересным случаем. Аналитики пока не ответили по поводу Вашего карантина, видимо из-за того, что файлов в карантине 1744 :) Сделайте так: Полностью очистите папку карантина и выполните совет из поста номер 15 снова с тем исключением, что ищите файлы по образцу main.js
Все найденные файлы с таким именем пришлите, как написано в правилах, думаю, их будет немного.

Файл сохранён как 081018_051123_virus_48f9b64b49bc4.zip
Размер файла 7509
MD5 acb83a698ad7054ebc353fbf2274b32e

Есть какие-нибудь новости? У меня всё по прежнему