Доброго времени суток! Не могу войти через Google Chrome в поисковик гугл - пишет, если вы не робот, введите номер телефона, будет прислан код. Та же история с браузером Yandex - не могу войти в Яндекс (снова надо вводить коды). Проверила компьютер и утилитой Касперского, и утилитой Dr.Web. Стоит антивирус - Dr.Web. Ничего не находит. Помогите, пожалуйста! Заранее благодарна!
Уважаемый(ая) [B]Наталья198[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\PROGRA~3\Mozilla\ldtryxh.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Добрый день! Все выполнила, quarantine.zip загрузила. Вот новые лог.
Все заработало!!! Спасибо огромное!! Скажите, пожалуйста, а как избежать подобного в дальнейшем? Может другой антивирус установить?
Спасибо большое!!!!
Лог HijackThis тоже хочу.
Сделайте лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Доброй ночи!
Сделала лог HijackThis и выполнила скрипт в AVZ. Все прикладываю к ответу.
А что делать дальше?
Заранее благодарна.
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O20 - AppInit_DLLs: C:\PROGRA~3\Mozilla\ldtryxh.dll
[/CODE]
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Добрый вечер!
Вот новый лог HijackThis.
Спасибо за помощь!
[b]Наталья198[/b],
Здравствуйте!
1. [URL="http://virusinfo.info/showthread.php?t=130828"]Отключите временно [u]Антивирус[/u][/URL]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\PROGRA~3\Mozilla\ldtryxh.dll','');
DeleteFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
4. [URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Добрый вечер!
Не смогла загрузить файл quarantine.zip, пишет, что ошибка загрузки, т.к. подобный файл был уже загружен.
Сделала логи, прикрепила.
Скажите, пожалуйста, а у меня что-то серьезное, что так много надо всего сделать?
Заранее благодарна!
лог AVZ сделайте с помощью полиморфной версии из моей подписи. По окончанию лечения не забудьте сменить пароли.
Да нет, зловредные файлы убились, но мусор в реестре от них остался, глаза мозолит и удаляться не хочет...
Попробуйте так (AVZ запускать правой мышью от имени администратора):
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SetupAVZ('X64R=NN');
SysCleanAddFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
ExecuteSysClean;
SetupAVZ('X64R=YY');
SysCleanAddFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
ExecuteSysClean;
RebootWindows(false);
end.
[/CODE]
Компьютер перезагрузится.
Затем сделайте лог полиморфным AVZ, как regist просил.
Здравствуйте!
Вроде бы все сделала, вот что получилось
А пароли поменять где?
Заранее благодарна!
[b]Наталья198[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]
Добрый вечер!
У меня не получается загрузить файл, который получился, я так понимаю места не хватает
Что делать?
А пароли где поменять? И их уже менять или дождаться окончания лечения?
Заранее благодарна.
Фал сюда загрузите:
[url]http://rghost.ru/[/url]
и дайте на него ссылку.
Пароли меняйте те, которые в интернете используете.
Сейчас в работе компьютера есть проблемы какие нибудь?
Добрый вечер!
Загрузила, вот ссылочка [url]http://rghost.ru/45527134[/url]
А пароли мне уже поменять, или лечение еще не закончено?
Спасибо большое за помощь!
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\PROGRA~3\MOZILLA\LDTRYXH.DLL
delall %SystemDrive%\PROGRA~3\MOZILLA\LDTRYXH.DLL
restart[/CODE]
--------------------------------
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Добрый вечер!
Папку ZOO загрузила по ссылке "Прислать запрошенный карантин"
После выполнения скрипта в AVZ не нашла такого файла - avz_log.txt . Было написано - Поиск критических уязвимостей. Часто используемые уязвимости не обнаружены.
Что нужно делать дальше?
Заранее благодарна.
меняйте пароли.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Спасибо Вам огромное!!!!!
Сделайте заново полный образ автозапуска uVS, как в сообщении №14 в этой теме, залейте файл опять на rghost.ru и опять дайте ссылку на него.
Добрый вечер!
Я думала, что все уже в порядке. Что-то еще нашлось?
Вот ссылочка на файл
[url]http://rghost.ru/45550823[/url]
Заранее благодарна.
Да нет. Это тот старый мусор в реестре не хочет удаляться.
Попробуйте еще так:
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SetupAVZ('X64R=NN');
RegKeyResetSecurity('HKLM','Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls');
RegKeyStrParamWrite('HKLM','Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows','Appinit_Dlls','');
SetupAVZ('X64R=YY');
RegKeyResetSecurity('HKLM','Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls');
RegKeyStrParamWrite('HKLM','Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows','Appinit_Dlls','');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Добрый вечер!
Выполнила скрипт и сделала заново лог virusinfo_syscheck.zip, прикладываю к теме.
Спасибо большое!
Добрый вечер.
Мусор не удалился. Я слегка ошибся в скрипте.
Продолжим...
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SetupAVZ('X64R=NN');
RegKeyResetSecurity('HKLM','Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows');
RegKeyStrParamWrite('HKLM','Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows','Appinit_Dlls','');
end.
[/CODE]
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Хорошо!
Выполнила скрипт и сделала заново лог virusinfo_syscheck.zip, прикладываю к теме.
Спасибо большое!
Мусор остался на месте, где был.
В принципе можно плюнуть на него и оставить, если нет проблем на компьютере.
Или можно попробовать почистить вручную в редакторе реестра.
Будем пробовать?
Добрый день. Проблем вроде бы нет.
А как это "почистить вручную"? В принципе, можно попробовать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\ldtryxh.dll - [B]Trojan.Win32.ShipUp.iwr[/B] ( BitDefender: Trojan.GenericKDV.953404, AVAST4: Win32:Kryptik-LLP [Trj] )[/LIST][/LIST]