Не могу войти в яндекс, гугл и социальные сети

@Татьяна1988 · Регистрация: 10.04.2013

Студворк — интернет-сервис помощи студентам

Блокируется доступ, просят ввести номер телефона.

@Sandor · 10.04.2013, 16:32

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Windows\system32\drivers\dserlwhu.sys','');
 QuarantineFile('C:\PROGRA~2\Mozilla\csmgbfb.dll','');
 DeleteFile('C:\PROGRA~2\Mozilla\csmgbfb.dll');
 DeleteFile('C:\Windows\system32\drivers\dserlwhu.sys');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 DeleteService('dserlwhu');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Пофиксите в HijackThis (если останутся) следующие строчки:

Code
1
2
3
4
5
6
7
8
9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\csmgbfb.dll

Повторите логи AVZ и RSIT.

Чтобы полностью избавиться от вебальты,

AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%/Malwarebytes/Malwarebytes' Anti-Malware/Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

@Katharsis · 10.04.2013, 16:48

+ сделайте лог UVS (ссылка в моей подписи)

@Татьяна1988 · 10.04.2013, 17:32 **[ТС]**

Протокол

@Sandor · 10.04.2013, 17:43

На результатах поиска правой кн. мыши - Выделить все и нажмите Удалить.

Сообщение от Katharsis

+ сделайте лог UVS (ссылка в моей подписи)

и также все остальное.

@Татьяна1988 · 10.04.2013, 18:43 **[ТС]**

Malwarebytes' Anti-Malware полное сканирование

@shestale · 10.04.2013, 19:15

Сообщение от Татьяна1988

Malwarebytes' Anti-Malware полное сканирование

где?

@Татьяна1988 · 10.04.2013, 19:19 **[ТС]**

полное сканирование Malwarebytes' Anti-Malware

@shestale · 10.04.2013, 19:32

это не то...

Сообщение от Sando_r

после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

@Татьяна1988 · 10.04.2013, 19:35 **[ТС]**

не могу скопировать, там есть кнопка сохранить отчет

@Татьяна1988 · 10.04.2013, 19:38 **[ТС]**

пойдет?

@shestale · 10.04.2013, 19:42

1. Все найденное в МВАМ можно удалить.
2.

Сообщение от Katharsis

+ сделайте лог UVS (ссылка в моей подписи)

Где?

@Татьяна1988 · 10.04.2013, 19:57 **[ТС]**

лог UVS

@shestale · 10.04.2013, 20:22

Выполните скрипт в uVS и пришлите карантин.

Code
1
2
3
4
5
6
7
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
zoo %SystemDrive%\PROGRA~2\MOZILLA\IHKIMRD.EXE
delall %SystemDrive%\PROGRA~2\MOZILLA\IHKIMRD.EXE
czoo
restart

Сделайте новый лог uVS.

@Татьяна1988 · 11.04.2013, 04:35 **[ТС]**

лог uVS

@shestale · 11.04.2013, 07:32

Чисто.
Почистите кэш и куки в браузерах.
Татьяна1988, что с проблемой?

@Татьяна1988 · 11.04.2013, 09:02 **[ТС]**

все работает. спасибо вам огромное.

@shestale · 11.04.2013, 09:04

Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.
Рекомендации после удаления вредоносного ПО

@Татьяна1988 · 11.04.2013, 09:08 **[ТС]**

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 11.04.2013 13:06:27
Program directory: C:\Users\12\AppData\Local\Temp\SecurityC heck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=3.8
Диск C:\ ФС: NTFS Емкость: (247.4 Гб) Занято: (42.4 Гб) Свободно: (205 Гб)
________________________________________ __________

WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 25.11.2011 06:38:56
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-04-10 19:12:03
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.6.602.180 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.6.602.180 Внимание! Скачать обновления
Adobe Reader XI (11.0.02) v.11.0.02
-------------Browser------------------------------
Google Chrome v.26.0.1410.43
Opera 12.15 v.12.15.1748
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.e xe v.26.0.1410.43
-------------EndLog-------------------------------

@shestale · 11.04.2013, 09:10

Обязательно включите UAC(Контроль учётных записей пользователя) в целях безопасности.
Удачи!

Новые блоги и статьи Все статьи Все блоги /
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .
Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .	Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	10.04.2013, 16:48
	+ сделайте лог UVS (ссылка в моей подписи) 1

@Татьяна1988 0 / 0 / 0 Регистрация: 10.04.2013 Сообщений: 29
	10.04.2013, 18:43 [ТС]
	Malwarebytes' Anti-Malware полное сканирование 0

@Татьяна1988 0 / 0 / 0 Регистрация: 10.04.2013 Сообщений: 29
	10.04.2013, 19:35 [ТС]
	не могу скопировать, там есть кнопка сохранить отчет 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.04.2013, 07:32
	Чисто. Почистите кэш и куки в браузерах. Татьяна1988, что с проблемой? 1

@Татьяна1988 0 / 0 / 0 Регистрация: 10.04.2013 Сообщений: 29
	11.04.2013, 09:02 [ТС]
	все работает. спасибо вам огромное. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.04.2013, 09:04
	Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@Татьяна1988 0 / 0 / 0 Регистрация: 10.04.2013 Сообщений: 29
	11.04.2013, 09:08 [ТС]
	Security Check by glax24 version 0.1.6.54 rc1 WebSite: www.safezone.cc DataLog 11.04.2013 13:06:27 Program directory: C:\Users\12\AppData\Local\Temp\SecurityC heck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=3.8 Диск C:\ ФС: NTFS Емкость: (247.4 Гб) Занято: (42.4 Гб) Свободно: (205 Гб) ________________________________________ __________ WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Russian(0419) Дата установки ОС: 25.11.2011 06:38:56 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.0.8112.16421 -------------Windows------------------------------ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-04-10 19:12:03 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.6.602.180 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.6.602.180 Внимание! Скачать обновления Adobe Reader XI (11.0.02) v.11.0.02 -------------Browser------------------------------ Google Chrome v.26.0.1410.43 Opera 12.15 v.12.15.1748 -------------RunningProcess----------------------- C:\Program Files\Google\Chrome\Application\chrome.e xe v.26.0.1410.43 -------------EndLog------------------------------- 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.04.2013, 09:10
	Обязательно включите UAC(Контроль учётных записей пользователя) в целях безопасности. Удачи! 0