Не заходит в маил, контакт, яндекс и гугл

@Velours · Регистрация: 05.06.2013

Компьютер не заходит в маил, контакт, яндекс, гугл. В контакте и маил пишет, что что-то не так с паролями (с паролями все нормально с телефона захожу спокойно), в яндекс и гугл требует ввести свой номер телефона.

@Sandor · 05.06.2013, 14:22

Как подготовить лог HijackThis

Сделайте дополнительно лог:

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS

@Velours · 05.06.2013, 17:03 **[ТС]**

Вот

@Sandor · 05.06.2013, 17:10

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:

Код

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
addsgn A1BD2552D56A4CB54E54AFB164C8FA76DC75037F4A7FDF938B7B918C10D699012717C366FEBEBE3CD168396BB9E9C4AFFD56309AA0DAB02C95771A2EC78FF8FB 8 C:\PROGRAMDATA\MOZILLA

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\BTJZLYB.EXE
addsgn A7659219B962CF0F07D5DBB48C86EDFADA4344F789FA1FBA89C32E6E5CCA71497E174AD736469DADC0D58716462A3DA10854E82C5D3DE37AA667F92F07431A06 64 C:\PROGRAMDATA\MOZILLA

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\QHNFHYD.DLL
bl 51EFB00CFB1D8A5041A8A89D8D029631 128536
delall %SystemDrive%\PROGRAMDATA\MOZILLA\BTJZLYB.EXE
bl 153E1C047ACDF2CE66D8CF385EBC73CC 21504
unload %SystemDrive%\PROGRAMDATA\MOZILLA\QHNFHYD.DLL
delall %SystemDrive%\PROGRAMDATA\MOZILLA\QHNFHYD.DLL
czoo
chklst
delvir
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве.

Повторите лог полного образа автозапуска uVS.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%/Malwarebytes/Malwarebytes' Anti-Malware/Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

@Velours · 05.06.2013, 20:27 **[ТС]**

Вот

@~~Katharsis~~ · 05.06.2013, 20:35

Сообщение от Sando_r

Повторите лог полного образа автозапуска uVS

???

@Velours · 05.06.2013, 20:57 **[ТС]**

...

@Sandor · 05.06.2013, 22:13

Если проблем больше нет,
Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Velours · 05.06.2013, 22:36 **[ТС]**

Огромное спасибо, все заработало!

@Sandor 15812 / 13164 / 2326 Регистрация: 08.10.2012 Сообщений: 53,428
	05.06.2013, 14:22	2
	Как подготовить лог HijackThis Сделайте дополнительно лог: Скачайте Universal Virus Sniffer (uVS) Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе. !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную. Дождитесь окончания работы программы и прикрепите лог к посту в теме. !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да". Подробнее читайте в руководстве Как подготовить лог UVS 1

@Sandor 15812 / 13164 / 2326 Регистрация: 08.10.2012 Сообщений: 53,428
	05.06.2013, 17:10	4
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена: Код ;uVS v3.80.1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 breg addsgn A1BD2552D56A4CB54E54AFB164C8FA76DC75037F4A7FDF938B7B918C10D699012717C366FEBEBE3CD168396BB9E9C4AFFD56309AA0DAB02C95771A2EC78FF8FB 8 C:\PROGRAMDATA\MOZILLA zoo %SystemDrive%\PROGRAMDATA\MOZILLA\BTJZLYB.EXE addsgn A7659219B962CF0F07D5DBB48C86EDFADA4344F789FA1FBA89C32E6E5CCA71497E174AD736469DADC0D58716462A3DA10854E82C5D3DE37AA667F92F07431A06 64 C:\PROGRAMDATA\MOZILLA zoo %SystemDrive%\PROGRAMDATA\MOZILLA\QHNFHYD.DLL bl 51EFB00CFB1D8A5041A8A89D8D029631 128536 delall %SystemDrive%\PROGRAMDATA\MOZILLA\BTJZLYB.EXE bl 153E1C047ACDF2CE66D8CF385EBC73CC 21504 unload %SystemDrive%\PROGRAMDATA\MOZILLA\QHNFHYD.DLL delall %SystemDrive%\PROGRAMDATA\MOZILLA\QHNFHYD.DLL czoo chklst delvir deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2011-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Подробнее читайте в этом руководстве. Повторите лог полного образа автозапуска uVS. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%/Malwarebytes/Malwarebytes' Anti-Malware/Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве 1

@~~Katharsis~~ Заблокирован
	05.06.2013, 20:35	6
	Сообщение от Sando_r Повторите лог полного образа автозапуска uVS ??? 1

@Sandor 15812 / 13164 / 2326 Регистрация: 08.10.2012 Сообщений: 53,428
	05.06.2013, 22:13	8
	Если проблем больше нет, Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@Velours 0 / 0 / 0 Регистрация: 05.06.2013 Сообщений: 5
	05.06.2013, 22:36 [ТС]	9
	Огромное спасибо, все заработало! 0

Опции темы