Решена похоже на вирус

[Elka33]

Здравствуйте! Посмотрите, пожалуйста, компьютер стал притормаживать, вход в одноклассники заблокирован, что-то видимо мешает

 

[akok]

Автологер не отработал?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\SysWOW64\shoDA77.tmp','');
 QuarantineFile('C:\Windows\SysWOW64\sho857F.tmp','');
 QuarantineFile('C:\Windows\SysWOW64\sho16DC.tmp','');
 DeleteFile('C:\Windows\SysWOW64\shoDA77.tmp','32');
 DeleteFile('C:\Windows\SysWOW64\sho857F.tmp','32');
 DeleteFile('C:\Windows\SysWOW64\sho16DC.tmp','32');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(9);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте при помощи этой формы


https://safezone.cc/resources/autologger-regist-drongo.59/ - этот лог нужен

 

[Elka33]

Добрый день!

 

[akok]

Интернет через роутер? Город, Владимир или Москва?

 

[Elka33]

да, Владимирская область

 

[akok]

++ Что пишет при блокировке в Однокласниках?

 

[Elka33]

При входе в одноклассники пишет, что заблокировано, что подозрения на взлом и просят ввести номер телефона. При чем с двух домашних компьютеров и для разных пользователей одна картина...

 

[akok]

С рабочей машины или с телефона?

 

[Elka33]

компьютер стационарный и ноутбук, оба выходят в интернет через Wi-Fi

 

[akok]

1. Нужно сбросить настройки роутера по умолчанию и установить более сложный пароль.
2.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
ExecuteRepair(21);
 RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится

Я видел установленный MBAM, нужно обновить базы и подготовить лог утилиты.

 

[Elka33]

лог МВАМ. Знаете, я сейчас на работе нахожусь, и захожу в интернет на ноутбуке через скайлинк, и соответственно ваш сайт открывается без проблем. Дома же я не могу зайти на safezone, не открывается.

 

[akok]

Настройки роутера сброшены?

 

[Elka33]

сегодня сбросили настройки роутера, и сразу все изменилось к лучшему.

 

[akok]

Пароль не забудь установить посложнее, связка admin/admin не пройдет. Тему можно отмечать решенной?

 

[Elka33]

да, спасибо всем вам большое в очередной раз!

 

[akok]

Подготовьте лог SecurityCheck by glax24 и устраните найденные недостатки.

Выполните: Рекомендации после лечения


Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
5. Закачайте полученный архив, как описано на этой странице.

 

[Elka33]

скрипт №4 выполнила, архив получился на 101 Мб, поэтому залила на файлообменник, но ссылку на скачивание не получается разместить. Переводит в тему "Сотрудничество SafeZone и разработчика AVZ" . Так куда же ссылку размещать?

 

[akok]

В эту тему давай

 

[Elka33]

http://webfile.ru/49a9f55d6828901ad3d812cb81f5f5fc