Заблокированы поисковые системы и почта

[istochnik]

Здравствуйте!

 

Не работают поисковые системы, При запуске поисковиков гугл и яндекс в любом браузере( ИЭ, opera, google hrom) выводится следующая надпись: "Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»"/

Поисковик на майле работает, но нельзя войти в почту. При попытке входа выдает надпись: С вашего почтового ящика зафиксирована рассылка спама, поэтому мы были вынуждены его заблокировать.Для восстановления работы необходимо сменить пароль в ящике на более сложный и указать номер мобильного телефона. И поля для ввода нового пароля.

 

Заранее благодарен за помощь.

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

[Roman_Five]

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\PROGRA~2\Mozilla\ywqtonh.dll','');
DeleteFile('C:\PROGRA~2\Mozilla\ywqtonh.dll');
DelAutorunByFileName('C:\PROGRA~2\Mozilla\ywqtonh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\ywqtonh.dll

 

Сделайте новые логи по правилам.

не забудьте обновить базы AVZ

[istochnik]

После лечения антивирусом Касперского и нескольких перезагрузок проблема исчезла

[Tiare]

После лечения антивирусом Касперского и нескольких перезагрузок проблема исчезла

 

 

Хорошо. Смените все важные пароли.

 

 

P.S. логи для проверки сделайте.

[istochnik]

Новые логи

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

[Roman_Five]

не забудьте обновить базы AVZ

не выполнили.

[istochnik]

не выполнили.

 

Виноват

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

info.txt

[Roman_Five]

запустив Hijackthis от имени администратора, пофиксите:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

новый лог RSIT приложите.

[istochnik]

запустив Hijackthis от имени администратора, пофиксите:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

новый лог RSIT приложите.

log.txt

[Roman_Five]

чисто