Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Помогите! Не работает яндекс, вконтакте, mail, однокласники (http://forum.oszone.net/showthread.php?t=263808)

ktorba 05-07-2013 16:37 2179833

Помогите! Не работает яндекс, вконтакте, mail, однокласники
 
Здраствуйте! При попытке зайти на яндекс выдает такое сообщение : "Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические....." На mail.ru пишет что неверный пароль, так же блокируются сайты вконтакте и однокласснини

ktorba 05-07-2013 16:39 2179838

Вложений: 4
Вот логи

ktorba 05-07-2013 16:41 2179840

Вложений: 4
....

Sandor 05-07-2013 17:21 2179858

Здравствуйте!

Сделайте дополнительно:
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS

ktorba 05-07-2013 17:54 2179877

Вложений: 1
Вот пожалуйста!

thyrex 05-07-2013 19:12 2179907

Выполните скрипт в AVZ
Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\PROGRA~2\Mozilla\oftdwjd.dll','');
 DeleteFile('C:\PROGRA~2\Mozilla\oftdwjd.dll');
 DeleteFileMask('C:\PROGRA~2\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы


Сделайте новые логи + скриншот папки windows\system32\tasks

ktorba 06-07-2013 17:17 2180350

Вложений: 1
quarantine.zip отправлен вот новые логи и скриншот

ktorba 06-07-2013 17:18 2180353

Вложений: 3
логи

thyrex 06-07-2013 20:54 2180436

В папке C:\ProgramData\Mozilla остались какие-либо файлы (особенно скрытые) ?

ktorba 07-07-2013 08:07 2180560

Ни каких файлов в этой папке нет. Я пользуюсь Chrome. Все вроде бы работает!!! Спасибо огромное!!!

thyrex 07-07-2013 12:42 2180633

На всякий случай еще один тест

Из командной строки запустите
Код:

dir C:\ProgramData\Mozilla /A > c:\list.txt
Содержимое файла c:\list.txt процитируйте или прикрепите сам файл

ktorba 13-07-2013 20:27 2184241

Пишет: "Отказано в доступе"

thyrex 13-07-2013 22:49 2184289

Смените все пароли


Время: 10:20.

Время: 10:20.
© OSzone.net 2001-