вирус блокирует большенство сайтов

@Evgeny Korchev · Регистрация: 10.10.2013

Author24 — интернет-сервис помощи студентам

При входе в разные сайты выскакивает блокиратор , переадресует страницу на подменную "внесите номер телефона"
Комп не был обнавлён долго время,
Пробывал почустить "Avast" , "Micosoft Security Essential" , без результатно ,
в одном из ваших сообшениях видел подобный "At1,,,2.job" file , ноудалить в ручную не получилось ,
пожалуйста ваши рекомендации ....

@mike 1 · 11.10.2013, 00:18

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

Код

begin
 ExecuteRepair(13);    
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера.

2. Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

Код

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

3. Подготовьте новый комплект логов согласно правилам раздела.

4. Проверьте эти файлы на virustotal

Код

C:\Documents and Settings\Рыжик\Рабочий стол\Login.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

@Evgeny Korchev · 11.10.2013, 20:41 **[ТС]**

1. Скрипт запустил
2. починено : { O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) }
3. этот фаил подключение к провайдеру интернета { C:\Documents and Settings\Рыжик\Рабочий стол\Login.exe }

логи прикреплены

@mike 1 · 11.10.2013, 21:27

И все таки проверьте файл на virustotal.

Что с проблемой?

@Evgeny Korchev · 13.10.2013, 21:10 **[ТС]**

фаил проверил .., он чистый
проблемы пока не видно
Большое спасибо !

@mike 1 · 13.10.2013, 21:25

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.

@mike 1 Helper 626 / 207 / 13 Регистрация: 16.03.2013 Сообщений: 688
	11.10.2013, 00:18	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. 1. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ: Код begin ExecuteRepair(13); RebootWindows(false); end. Внимание! Будет выполнена перезагрузка компьютера. 2. Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть. Код O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) 3. Подготовьте новый комплект логов согласно правилам раздела. 4. Проверьте эти файлы на virustotal Код C:\Documents and Settings\Рыжик\Рабочий стол\Login.exe кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме. 0

@mike 1 Helper 626 / 207 / 13 Регистрация: 16.03.2013 Сообщений: 688
	11.10.2013, 21:27	4
	И все таки проверьте файл на virustotal. Что с проблемой? 0

@Evgeny Korchev 0 / 0 / 0 Регистрация: 10.10.2013 Сообщений: 3
	13.10.2013, 21:10 [ТС]	5
	фаил проверил .., он чистый проблемы пока не видно Большое спасибо ! 0

@mike 1 Helper 626 / 207 / 13 Регистрация: 16.03.2013 Сообщений: 688
	13.10.2013, 21:25	6
	Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. Подробнее читайте в этом разделе форума поддержки утилиты. 0