Заблокированы поисковик Яндекс, Гугл и почта Mail, социальные страницы

[tor2k8]

"Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
Введите номер телефона +7
и прочая муть.
Гуглил с ноута, куча советов, все перепробовал, но пока ничего не помогает. ЧТо делал, почистил во всех браузерах темпори файлс, куки и т.п., снес папку ETC с хостами, заменил ее на девственную с чистого дистрибутива, не помогло, просканил AVZ, ничего не нашло, стоит штатный майкрософт исенчиалс, нихера не видит, поставил Эдаваре, просканил ей нашла какие то угрозы снес, перезагрузился, ничего не помогает, доктором вебом тоже прошелся. Вот лог хайджека.

[Info_bot]

Уважаемый(ая) tor2k8, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте!

Пожалуйста, сделайте логи AVZ по правилам.

[tor2k8]

Здравствуйте!

Пожалуйста, сделайте логи AVZ по правилам.

сделал по инструкции, очень жду ответа!

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFileF('C:\PROGRA~3\Mozilla', '*.*', false, '', 0, 0);
 DeleteFile('C:\PROGRA~3\Mozilla\foflpmc.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla','*',true);
 DeleteDirectory('C:\PROGRA~3\Mozilla');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

[tor2k8]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFileF('C:\PROGRA~3\Mozilla', '*.*', false, '', 0, 0);
 DeleteFile('C:\PROGRA~3\Mozilla\foflpmc.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla','*',true);
 DeleteDirectory('C:\PROGRA~3\Mozilla');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

Большое спасибо за оперативный ответ, сработало!

[Никита Соловьев]

Новый комплект отчетов где?

[tor2k8]

Новый комплект отчетов где?

avz я уже стер, а вот хайджек еще остался, прикрепляю его новый лог

[thyrex]

Пофиксите в HiJack

O1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
O2 - BHO: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

В остальном порядок

[tor2k8]

спасибо!