Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Гугл, Яндекс, Майл и соц. сети не работают (http://forum.oszone.net/showthread.php?t=261116)

Joker88 23-05-2013 18:15 2154929

Гугл, Яндекс, Майл и соц. сети не работают
 
Вложений: 4
Доброго времени суток!
Прошу помочь с решением проблемы...
Зашёл в яндекс и вижу:"Ой...
Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску."
Так же остальные поисковики.
Соц. сети утверждают что мой пароль не верен! А майл так вообще требует смены пароля... В общем проблема я уверен вам эта знакома...)))
Пошарил форум и вроде сделал как было сказано...
Очень жду ответа и помощи в решении этой бяки! ))

Joker88 23-05-2013 18:17 2154932

Кстати пробовал и хостс проверять(он был корректен), и реестр чистил. Нипамагло((

shestale 23-05-2013 18:52 2154970

Выложите эти файлы или покажите их содержимое:
Цитата:

C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\At5.job

Joker88 23-05-2013 19:13 2154985

Хм.. Не могу их выгрузить сюда. Пишет недопустимый тип файла...

Joker88 23-05-2013 19:15 2154988

Вложений: 1
Вот так! ))

shestale 23-05-2013 19:19 2154993

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".
Код:

O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nlnkfda.dll
2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\hbhzoal.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nlnkfda.dll','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nlnkfda.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\hbhzoal.exe');
 DeleteFile('C:\WINDOWS\Tasks\yyosasi.job');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. После перезагрузки, выполните такой скрипт:
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

5. Сделайте лог uVS.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

7. Смените все свои пароли на сервисах в интернете(почта, соц.сети и т.д.).

Joker88 23-05-2013 19:25 2154995

Цитата:

Цитата shestale
Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked" »

Не могу найти эту кнопочку((

shestale 23-05-2013 19:38 2155007

Какую Scan или Fix сhecked?

Joker88 23-05-2013 19:40 2155011

Скан... Нашел! )) Пару минут и выложу то что описано в постах!
Перед сменой паролей комп нужно перезагружать? И когда все заработает?! ))

shestale 23-05-2013 19:47 2155018

Выложите когда сделаете все логи.
Перегружать систему для смены паролей не нужно.
Когда все удалим, тогда и заработает))

Joker88 23-05-2013 19:48 2155022

Отлично! Только как я пароли сменю... Когда тот же майл просит отправить смс... Не хочу я уходить в минус на телефоне! ))))

shestale 23-05-2013 19:52 2155027

Цитата:

Цитата Joker88
Только как я пароли сменю... »

У меня в каждом посте написано:
Цитата:

Цитата shestale
Рекомендации выполняются в том порядке, в котором они вам даны. »


Joker88 23-05-2013 19:56 2155028

Отлично! )) Только как я пароли сменю если майл просит отправить смс! )))

Сорри! Ответ предыдущий не заметил))

Joker88 23-05-2013 20:15 2155040

Вложений: 2
Выкладываю следующие файлы...)

Joker88 23-05-2013 20:31 2155054

Вроде все пароли сменил... что дальше? )))

shestale 23-05-2013 20:32 2155058

Удалите в МВАМ все, КРОМЕ этих строк:
Цитата:

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\Program Files\LouderIt\LConfig.exe (Trojan.Agent) -> Действие не было предпринято.
Что с проблемой?

Joker88 23-05-2013 20:42 2155061

Вроде все Окей!))) Поисковики грузятся, соц. сети и почта тоже!! Огромное и ещё раз ОГРОМНОЕ СПАСИБО!!!!!! )))
У меня еще есть вопрос.... Чем защитить систему, чтоб бесплатно и надежно! )))) ОГРОМНОЕ СПАСИБО!!!!!!

shestale 23-05-2013 20:47 2155065

Цитата:

Цитата Joker88
Чем защитить систему, чтоб бесплатно и надежно! »

Выбор бесплатного антивируса.

Для профилактики заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после лечения

Joker88 23-05-2013 20:51 2155069

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 23.05.2013 23:52:26
Program directory: C:\Documents and Settings\Admin\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=4.1
Диск C:\ ФС: NTFS Емкость: (99.9 Гб) Занято: (10.3 Гб) Свободно: (89.6 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 04.01.2002 22:12:27
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
Восстановление системы отключено
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------Java---------------------------------
Java(TM) 6 Update 17 v.6.0.170 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^
-------------AppleProduction----------------------
##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Служба работает
-------------Browser------------------------------
Google Chrome v.27.0.1453.93 [+]
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.27.0.1453.93
-------------EndLog-------------------------------

shestale 23-05-2013 20:52 2155070

Удачи!

Joker88 23-05-2013 21:06 2155078

ОГРОМНОЕ ТЕБЕ СПАСИБО ЕЩЕ РАЗ!!!!!!!! :up


Время: 00:32.

Время: 00:32.
© OSzone.net 2001-