Не открываются google, yandex, mail и Одноклассники!

[Алексей Филиппов]

Доброе время суток!
Google и Yandex не открываются (Rambler работает без проблем), mail.ru и сайт Одноклассники. Пользовался IE8 и Mozilla Firefox, из обоих одинаково после попытки входа выдавалось сообщение "Ой! С вашего IP ... запросы похожие на автоматические... укажите номер телефона". После очистки Касперским (Вебер ничего не нашел) и Loaris Trojan Remover, я переустановил Мозиллу и теперь при наборе все тех же поисковиков и одноклассников меня отправляют на сайт http://apple.for-your2013.com/.
Еще интересное: при подключении к интернету через других операторов (кроме Сибтелеком в Иркутске) подключение идет совершенно нормально.
Заранее благодарю.

[Info_bot]

Уважаемый(ая) Алексей Филиппов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\xeatndg.exe','');
 QuarantineFile('C:\WINDOWS\system32\PCSTHU~1.DLL','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\hiqdtkl.dll','');
 QuarantineFile('c:\docume~1\a304~1\locals~1\temp\{322b006d-4d71-4192-9249-ed0091e8edf3}\clock.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\hiqdtkl.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\xeatndg.exe');
 DeleteFile('C:\WINDOWS\Tasks\mgatiqk.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены