Требует подтверждения мобильного номера при попытке войти в соц.сети и открывает сайт Антиштраф

[e2ugec84]

CureIt ничего не нашел,логи прикрепляю

[Info_bot]

Уважаемый(ая) e2ugec84, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','91322798');
 ExecuteRepair(13);
 RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Установите SP1 для Windows 7.
Установите все обновления безопасности, вышедшие после SP1.

[e2ugec84]

скрипт выполнил

лог новый сделал

[thyrex]

C:\Users\Kristi\AppData\Local\Temp\91322298FdOh удалите

Проблема решена?

[e2ugec84]

удалил.

да вроде теперь нормально заходит.спасибо

[e2ugec84]

дополнение:в соц.сети заходит нормально,но иногда все же выползает сайт(вкладка сама открывается) антиштраф,произвольно при заходе на любую страницу

[regist]

- Сделайте лог полного сканирования МВАМ.

[e2ugec84]

Лог

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
QuarantineFile('C:\$Recycle.Bin\S-1-5-21-1291953251-2592191961-3236726625-1000\$RIRLZ2I.exe', 'MBAM: Riskware.Tool.CK');
DeleteFile('C:\$Recycle.Bin\S-1-5-21-1291953251-2592191961-3236726625-1000\$RIRLZ2I.exe');
 ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

что с проблемой ?

[e2ugec84]

Файл сохранён как 121103_164118_quarantine_5095492e3378a.zip
Размер файла 1027211
MD5 fe622b5da44130e2afed21004365abd4

карантин закачал,посмотрим появится ли ещё эти вкладки


кстати к сведению,ресурс clubrelaxxx в ссылках открывается(антиштраф,интерны)

[thyrex]

Сделайте лог ComboFix

[e2ugec84]

сделал

[thyrex]

Изменнения есть?

[e2ugec84]

Изменнения есть?

пока вроде не вылезало,посмотрим дальще

[thyrex]

Удалите ComboFix

[e2ugec84]

по Combofix /Uninstall
удалил

[thyrex]

По ссылке указан второй способ удаления

[e2ugec84]

удалил,пока вроде ссылок нет,посмотрим что будет дальше

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены