Вирус подменяет собой поисковики в некоторых браузерах. Просит смс на 7781 или 5537

[sana64]

В Internet Explorer яндекс открывается, а в firefox и Chrom пишет:

ой...

Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить». Введите номер телефона

[Info_bot]

Уважаемый(ая) sana64, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteAVUpdate;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zcrpmkh.exe','');
 QuarantineFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\0.del','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\kcrinvi.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\kcrinvi.dll');
 DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\0.del');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zcrpmkh.exe');
 DeleteFile('C:\WINDOWS\Tasks\itakdmn.job');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2952937');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2952937');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

смените пароли, после окончания лечения смените ещё раз.

[sana64]

спасибо! проблема решена.
Хотела еще уточнить про пароли.
Почта, соцсети - понятно, но у меня еще пароли от пяти фтп (сохранены в total commander) и трех систем удаленного администрирования сайтов (два были сохранены в мозиле, один в хроме).
Их тоже все менять обязательно?

[regist]

уберите карантин из своего сообщения.

что с проблемой ?

ProxyServer = 192.168.1.1:3128 - сами прописывали ?

пароли желательно сменить все (особенно если вы ими пользовались во время заражения).