Блокируются mail.ru, яндекс, гугл

@Зуйкина Юля · Регистрация: 06.05.2013

Author24 — интернет-сервис помощи студентам

Добрый день!
Очень надеюсь на вашу помощь. Подобные проблемы видела у других на форуме.
Пытаюсь зайти в почту – просит сменить пароль и запрашивает номер моего тел. Яндекс сразу подозревает меня в рассылке спама и также просит тел.
Касперский нашел троян, удалил. Проблема не решилась.
Логи прикрепила.

@shestale · 07.05.2013, 09:08

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Код

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\skqwgai.dll

2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт(порядковые номера не копировать) - Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\skqwgai.dll','');
 QuarantineFile('C:\WINDOWS\system32\OLD54.tmp','');
 QuarantineFile('C:\WINDOWS\system32\OLD4E.tmp','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\skqwgai.dll');
 DeleteFileMask('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla', '*.exe', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

5. Сделайте новые логи AVZ и Rsit.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

7. Оставьте только один антивирус, остальные деинсталируйте.

@Зуйкина Юля · 07.05.2013, 16:37 **[ТС]**

Спасибо большое за помощь, Shestale!
Все сделала. Извините за задержку, машина старенькая – все делает медленно.
Прикрепила лог Anti-Malware. Жду дальнейших указаний.

@~~Katharsis~~ · 07.05.2013, 16:47

Сообщение от shestale

5. Сделайте новые логи AVZ и Rsit.

а это где?

@Зуйкина Юля · 07.05.2013, 17:30 **[ТС]**

Прикрепила.
Только программа RSIT обновила один лог. Его и вложила. Info не обновился.

@~~Katharsis~~ · 07.05.2013, 17:52

больше ничего плохого не видно. вы каким образом используете KIS и аваст одновременно?

@Зуйкина Юля · 07.05.2013, 18:11 **[ТС]**

Спасибо за помощь.
Если честно, на ноуте не стояло вообще ничего, кроме брендмауэра Windows. Машина, действительно, старенькая. Памяти (только не смейтесь) 256 МБ. Не тянет уже ничего. Все же антивирусы любят себя обновить раз 5 в день. Вешали машину напрочь по часу. Пришлось все снести, чтобы хоть как то шевелиться.
Новый ноут подбираю уже третью неделю.
Аваст поставила как первое, что пришло в голову из бесплатного ночью. Протестил – ничего не нашел. Далее добралась до вашего форума. Рекомендовали проверить Касперычем или Web`ом. Вот откуда они все.
Что рекомендуете оставить?

И что делать с открытой программой Anti-Malware дальше?

@~~Katharsis~~ · 07.05.2013, 18:17

Сообщение от Зуйкина Юля

И что делать с открытой программой Anti-Malware дальше?

ничего плохого не найдено, программу можете удалить

совсем без антивируса оставаться нельзя. оставьте себе что то одно, второе удалите

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

@Зуйкина Юля · 07.05.2013, 18:29 **[ТС]**

Kathasris, в Anti-Malware у меня сейчас 5 "вредоносных" объектов. Их нужно удалить? Или он их уже "того" и мне делать ничего не надо?

Спасибо за ваши рекомендации.

@~~Katharsis~~ · 07.05.2013, 18:31

не нужно ничего удалять

@Зуйкина Юля · 07.05.2013, 20:53 **[ТС]**

Уважаемые Александр Shestale и Александр Katharsis!
Спасибо огромное, ребята, за вашу помощь и оперативность.
Все работает. Последую вашим рекомендациям.
Указанную SecurityCheck поставлю сегодня чуть позже. Отчет сделаю.
Вчера и сегодня клиенты порвали меня, т.к. никто не получил счета и сообщения по электронке.
Благодаря вам я и моя машина спасены.
Рада пообщаться с профессионалами.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	07.05.2013, 09:08	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. 1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked". Код O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file) O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\skqwgai.dll 2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт(порядковые номера не копировать) - Нажать кнопку Запустить. Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\skqwgai.dll',''); QuarantineFile('C:\WINDOWS\system32\OLD54.tmp',''); QuarantineFile('C:\WINDOWS\system32\OLD4E.tmp',''); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\skqwgai.dll'); DeleteFileMask('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla', '.exe', true); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! 3. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 4. Полученный архив quarantine.zip* из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме. 5. Сделайте новые логи AVZ и Rsit. 6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте! 7. Оставьте только один антивирус, остальные деинсталируйте. 0

@~~Katharsis~~ Заблокирован
	07.05.2013, 16:47	4
	Сообщение от shestale 5. Сделайте новые логи AVZ и Rsit. а это где? 0

@~~Katharsis~~ Заблокирован
	07.05.2013, 17:52	6
	больше ничего плохого не видно. вы каким образом используете KIS и аваст одновременно? 0

@Зуйкина Юля 0 / 0 / 0 Регистрация: 06.05.2013 Сообщений: 6
	07.05.2013, 18:11 [ТС]	7
	Спасибо за помощь. Если честно, на ноуте не стояло вообще ничего, кроме брендмауэра Windows. Машина, действительно, старенькая. Памяти (только не смейтесь) 256 МБ. Не тянет уже ничего. Все же антивирусы любят себя обновить раз 5 в день. Вешали машину напрочь по часу. Пришлось все снести, чтобы хоть как то шевелиться. Новый ноут подбираю уже третью неделю. Аваст поставила как первое, что пришло в голову из бесплатного ночью. Протестил – ничего не нашел. Далее добралась до вашего форума. Рекомендовали проверить Касперычем или Web`ом. Вот откуда они все. Что рекомендуете оставить? И что делать с открытой программой Anti-Malware дальше? 0

@~~Katharsis~~ Заблокирован
	07.05.2013, 18:17	8
	Сообщение от Зуйкина Юля И что делать с открытой программой Anti-Malware дальше? ничего плохого не найдено, программу можете удалить совсем без антивируса оставаться нельзя. оставьте себе что то одно, второе удалите Рекомендации после удаления вредоносного ПО для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 0

@Зуйкина Юля 0 / 0 / 0 Регистрация: 06.05.2013 Сообщений: 6
	07.05.2013, 18:29 [ТС]	9
	Kathasris, в Anti-Malware у меня сейчас 5 "вредоносных" объектов. Их нужно удалить? Или он их уже "того" и мне делать ничего не надо? Спасибо за ваши рекомендации. 0

@~~Katharsis~~ Заблокирован
	07.05.2013, 18:31	10
	не нужно ничего удалять 0

@Зуйкина Юля 0 / 0 / 0 Регистрация: 06.05.2013 Сообщений: 6
	07.05.2013, 20:53 [ТС]	11
	Уважаемые Александр Shestale и Александр Katharsis! Спасибо огромное, ребята, за вашу помощь и оперативность. Все работает. Последую вашим рекомендациям. Указанную SecurityCheck поставлю сегодня чуть позже. Отчет сделаю. Вчера и сегодня клиенты порвали меня, т.к. никто не получил счета и сообщения по электронке. Благодаря вам я и моя машина спасены. Рада пообщаться с профессионалами. 0