Валидация аккаунта в контакте. [Trojan-Ransom.Win32.PornoAsset.ahln ]

[Ast]

При входе в контакт и одноклассники просит ввести номер телефона.Получалось восстанавливать доступ,но при перезагрузке компьютера проблема возвращается.

hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) Ast, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

O1 - Hosts: 217.23.12.176 vk.com www.odnoklassniki.ru odnoklassniki.ru m.vk.com m.odnoklassniki.ru www.vk.com wap.odnoklassniki.ru

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\TEMP\25797843FdOh','');
 QuarantineFile('C:\Documents and Settings\Admin.REANIMAT-F5A0F6\Главное меню\Программы\Автозагрузка\BjOO0tpryeE.exe','');
 DeleteFile('C:\Documents and Settings\Admin.REANIMAT-F5A0F6\Главное меню\Программы\Автозагрузка\BjOO0tpryeE.exe');
 DeleteFile('D:\TEMP\25797843FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','25797921');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и повторите лог АВЗ.


- Сделайте лог RSIT.

- Сделайте лог полного сканирования MBAM.

[Ast]

mbam-log-2012-10-08 (19-59-27).txt
virusinfo_syscheck.zip
virusinfo_syscure.zip
info.txt
log.txt

[Techno]

- Пофиксите в HijackThis:

O1 - Hosts: 217.23.12.176 vk.com www.odnoklassniki.ru odnoklassniki.ru m.vk.com m.odnoklassniki.ru www.vk.com wap.odnoklassniki.ru

Повторите лог hijackthis.

Файл D:\Programes\Skype\Updater\Updater.dll запакуйте с паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Ast]

hijackthis.log

[Techno]

Что с проблемой?

- - - Добавлено - - -

Я просил D:\Programes\Skype\Updater\Updater.dll, а не D:\Programes\Skype\Updater\Updater.exe

[Ast]

эмм..я понял да..вот только дело в том,что то ли в ходе очистки mbam то ли еще как-то но "Updater.dll" в папке не стало.

Проблемы не наблюдается,благодарю.Просто не был уверен,что это всё

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin.reanimat-f5a0f6\\главное меню\\программы\\автозагрузка\\bjoo0tpryee.exe - Trojan-Ransom.Win32.PornoAsset.ahln ( DrWEB: Trojan.Carberp.647 )