Поисковики Яндекс и Гугл просят ввести номер телефона. &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

[Наталья198]

Доброго времени суток! Не могу войти через Google Chrome в поисковик гугл - пишет, если вы не робот, введите номер телефона, будет прислан код. Та же история с браузером Yandex - не могу войти в Яндекс (снова надо вводить коды). Проверила компьютер и утилитой Касперского, и утилитой Dr.Web. Стоит антивирус - Dr.Web. Ничего не находит. Помогите, пожалуйста! Заранее благодарна!

[Info_bot]

Уважаемый(ая) Наталья198, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~3\Mozilla\ldtryxh.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[Наталья198]

Добрый день! Все выполнила, quarantine.zip загрузила. Вот новые лог.
Все заработало!!! Спасибо огромное!! Скажите, пожалуйста, а как избежать подобного в дальнейшем? Может другой антивирус установить?
Спасибо большое!!!!

[Nikkollo]

Лог HijackThis тоже хочу.
Сделайте лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[Наталья198]

Доброй ночи!
Сделала лог HijackThis и выполнила скрипт в AVZ. Все прикладываю к ответу.
А что делать дальше?
Заранее благодарна.

[Nikkollo]

Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O20 - AppInit_DLLs: C:\PROGRA~3\Mozilla\ldtryxh.dll

Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

[Наталья198]

Добрый вечер!
Вот новый лог HijackThis.
Спасибо за помощь!

[Дeнис]

Наталья198,
Здравствуйте!

1. Отключите временно Антивирус

2. Выполните скрипт в AVZ

begin
 QuarantineFile('C:\PROGRA~3\Mozilla\ldtryxh.dll','');
 DeleteFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


4. Сделайте лог AVZ + лог RSIT

[Наталья198]

Добрый вечер!
Не смогла загрузить файл quarantine.zip, пишет, что ошибка загрузки, т.к. подобный файл был уже загружен.
Сделала логи, прикрепила.
Скажите, пожалуйста, а у меня что-то серьезное, что так много надо всего сделать?
Заранее благодарна!

[regist]

лог AVZ сделайте с помощью полиморфной версии из моей подписи. По окончанию лечения не забудьте сменить пароли.

[Nikkollo]

Да нет, зловредные файлы убились, но мусор в реестре от них остался, глаза мозолит и удаляться не хочет...

Попробуйте так (AVZ запускать правой мышью от имени администратора):

Выполните скрипт в AVZ (как выполнить):

begin
 SetupAVZ('X64R=NN');
 SysCleanAddFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
 ExecuteSysClean;
 SetupAVZ('X64R=YY');
 SysCleanAddFile('C:\PROGRA~3\Mozilla\ldtryxh.dll');
 ExecuteSysClean;
 RebootWindows(false);
end.

Компьютер перезагрузится.

Затем сделайте лог полиморфным AVZ, как regist просил.

[Наталья198]

Здравствуйте!
Вроде бы все сделала, вот что получилось
А пароли поменять где?
Заранее благодарна!

[Дeнис]

Наталья198, Сделайте полный образ автозапуска uVS

[Наталья198]

Добрый вечер!
У меня не получается загрузить файл, который получился, я так понимаю места не хватает
Что делать?
А пароли где поменять? И их уже менять или дождаться окончания лечения?
Заранее благодарна.

[Nikkollo]

Фал сюда загрузите:
http://rghost.ru/
и дайте на него ссылку.

Пароли меняйте те, которые в интернете используете.

Сейчас в работе компьютера есть проблемы какие нибудь?

[Наталья198]

Добрый вечер!
Загрузила, вот ссылочка http://rghost.ru/45527134
А пароли мне уже поменять, или лечение еще не закончено?
Спасибо большое за помощь!

[regist]

Выполните скрипт в uVS

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRA~3\MOZILLA\LDTRYXH.DLL
delall %SystemDrive%\PROGRA~3\MOZILLA\LDTRYXH.DLL
restart

--------------------------------

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Наталья198]

Добрый вечер!
Папку ZOO загрузила по ссылке "Прислать запрошенный карантин"
После выполнения скрипта в AVZ не нашла такого файла - avz_log.txt . Было написано - Поиск критических уязвимостей. Часто используемые уязвимости не обнаружены.
Что нужно делать дальше?
Заранее благодарна.

[regist]

меняйте пароли.

Советы и рекомендации после лечения компьютера