заблокирован контакт, работа компьютера замедлилась.

[Dasha95]

Здравствуйте !
Несколько дней назад у меня довольно сильно
замедлилась работа многих приложений и интернета.
При попытке войти в соц. сеть "В Контакте" выскакивает
сообщение относительно проверки личности. Я вводила свой
номер телефона, мне по СМС приходил номер, куда надо послать
СМС с кодом на странице. Но страница так и осталась заблокированной.
Тогда я прочитала в интернете, что это вирус-вымогатель.
У меня Windows XP pro. Антивирус - Dr. Web. (лицензионный)
Я пробовала сканировать компьютер им, также программами Dr.Web CureIt и AVZ.
Но проблема осталась.
Правда все это в обычном режиме. В защищенном режиме компьютер
перестал загружаться.

Сейчас я все проделала по вашей инструкции.
Помогите пожалуйста !

С уважением,
Даша

[Info_bot]

Уважаемый(ая) Dasha95, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O1 - Hosts: 46.251.228.210 odnoklassniki.ru
O1 - Hosts: 46.251.228.210 ru-ru.facebook.com
O1 - Hosts: 46.251.228.210 www.vk.com
O1 - Hosts: 46.251.228.210 www.vkontakte.ru
O1 - Hosts: 46.251.228.210 vk.com
O1 - Hosts: 46.251.228.210 www.facebook.com
O1 - Hosts: 46.251.228.210 www.odnoklassniki.ru
O1 - Hosts: 46.251.228.210 vkontakte.ru
O1 - Hosts: 46.251.228.210 facebook.com
O1 - Hosts: 46.251.228.210 facebook.com

[Dasha95]

Проделано.

Контакт заработал. Однако это не решило проблему, так как
после перезагрузки эти строки появляются вновь.

И опять появляется вирус-вымогатель.

С уважением, Даша

[миднайт]

В AVZ выполните скрипт:

begin
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('RemoteRegistry', 4);
ClearHostsFile;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки повторите лог virusinfo_syscure.zip‎

[Dasha95]

Здравствуйте,

все проделала,
к сожалелению строки в файле Hosts:

O1 - Hosts: 46.251.228.210 odnoklassniki.ru
O1 - Hosts: 46.251.228.210 ru-ru.facebook.com
O1 - Hosts: 46.251.228.210 www.vk.com
O1 - Hosts: 46.251.228.210 www.vkontakte.ru
O1 - Hosts: 46.251.228.210 vk.com
O1 - Hosts: 46.251.228.210 www.facebook.com
O1 - Hosts: 46.251.228.210 www.odnoklassniki.ru
O1 - Hosts: 46.251.228.210 vkontakte.ru
O1 - Hosts: 46.251.228.210 facebook.com
O1 - Hosts: 46.251.228.210 facebook.com.

продолжают прописываться после перезагрузки.

[thyrex]

Сделайте лог полного сканирования МВАМ

[миднайт]

Скачайте утилиту RSIT сохраните ее на рабочем столе. Отключите антивирус\фаервол, запустите rsit.exe, выберите проверку "Анализ файлов и папок созданных за 3 месяца" из выпадающего меню. Нажмите "Далее", если появится соглашение нажмите "I agree". После сканирования появятся текстовые файлы log.txt и info.txt.Сохраните их и прикрепите в своем сообщении. {по умолчанию файлы сохраняются в C:\rsit }

Сделайте проверку и лог TDSSKiller

[Dasha95]

Здравствуйте !

Все проделала.
Логи прилагаю.

К сожалению файл hosts пока продолжает забиваться
после перезагрузки.

Сканирование с помощью MBAM я проводила
в быстром режиме (по умолчанию)

Даша

[thyrex]

Сделайте лог ComboFix

[Dasha95]

К сожалению по-моему у меня ComboFix
работает не правильно, хотя я все в точности проделала по инструкции.
На стадии проверки компьютер перезагружантся.
Лог файл не появляется.

Даша

[thyrex]

На стадии проверки компьютер перезагружантся.

Перезагрузка должна быть. После этого утилита должна автоматически продолжить работу

[миднайт]

В mbam нужно сделать полное сканирование, а не быстрое.

[Dasha95]

Здравствуйте,
извините за задержку,

ComboFix работает, однако log file ни на одном диске в корневом каталоге не образовался.
Единственно на диске D:\ сформировался болшая директория D:\Combofix,
где я и нашла прилагаемый файл ComboFix.txt. Вся дирректория, в заархивированом виде
занимает более 10 Mb.

Но главное: после сканирования ВСЕ проблемы исчезли:файл hosts больше не забивается,
все страницы (включая Контакт) открываются, интернет работает быстро и не "падает" больше,
все приложения работают в нормальном режиме.

Затем я провела ПОЛНОЕ сканирование MBAM нашелся только один вирус, причем на диске C:,
коморый я почти не использую. Можно ли его стереть ?

Огромное вам спасибо !

Даша

[Dasha95]

Здравствуйте,
извините за задержку,

ComboFix работает, однако log file ни на одном диске в корневом каталоге не образовался.
Единственно на диске D:\ сформировался болшая директория D:\Combofix,
где я и нашла прилагаемый файл ComboFix.txt. Вся дирректория, в заархивированом виде
занимает более 10 Mb.

Но главное: после сканирования ВСЕ проблемы исчезли:файл hosts больше не забивается,
все страницы (включая Контакт) открываются, интернет работает быстро и не "падает" больше,
все приложения работают в нормальном режиме.

Затем я провела ПОЛНОЕ сканирование MBAM нашелся только один вирус, причем на диске C:,
коморый я почти не использую. Можно ли его стереть ?

Огромное вам спасибо !

Даша

[миднайт]

То что нашел mbam не трогайте, это ложное срабатывание.
Жаль что лога комбо мы не получили, но хорошо что все работает теперь. Удалите комбофикс http://virusinfo.info/showthread.php...l=1#post500136