Закрыт доступ на сайт VKontakte [Trojan.RAR.Qhost.c ]

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\Program Files\Reset_hosts','*', true,'',0 ,0);
 QuarantineFileF('C:\Program Files\\Reset_hosts','*', true,'',0 ,0);
 BC_ImportQuarantineList;;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Alexandra Zhuchkova]

Отправила

[миднайт]

1. Удаляем Reset_hosts через установку\удаление программ, проверяем наличие проблемы. Если не поможет, то

2.
В AVZ выполните скрипт:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\Program Files\Reset_hosts\hosts.exe');
 DeleteFile('C:\Program Files\Reset_hosts\Manual_start.exe');
 DeleteFile('C:\Program Files\Reset_hosts\Message.vbs');
 DeleteFile('C:\Program Files\Reset_hosts\Original_hosts.reg');
 DeleteFile('C:\Program Files\Reset_hosts\ReadMe.txt');
 DeleteFile('C:\Program Files\Reset_hosts\Reset_hosts.exe');
 DeleteFile('C:\Program Files\Reset_hosts\Reset_Hosts.reg');
 DeleteFile('C:\Program Files\Reset_hosts\service.exe');
 DeleteFile('C:\Program Files\Reset_hosts\Uninstall.exe');
 DeleteFile('C:\Program Files\Reset_hosts\Uninstall.ini');
 DeleteFile('C:\Program Files\Reset_hosts\Un.service.exe');
DeleteFileMask('C:\Program Files\Reset_hosts', '*.*', true);
DeleteDirectory('C:\Program Files\Reset_hosts');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки проверьте наличие папки Reset_hosts и наличие самой проблемы.

[Alexandra Zhuchkova]

Папка пустая, но осталась.
ВКогтакт так и не пускает.

[regist]

- снова сделайте лог полного сканирования МВАМ.

[Alexandra Zhuchkova]

Готово

[thyrex]

Сделайте лог ComboFix

[Alexandra Zhuchkova]

Готово. При сканировании выскакивала ошибка "инструкция по адресу такому-то обращается к памяти по адресу такому-то. Память не может быть written/read".
Это страшно или это и не ошибка вовсе?

Тем не менее, ура! Контакт наконец-то открылся.
Объясните мне, все дело во всякой фигне, которую я так неосторожно скачала себе на компьютер?
И что делать дальше, чтобы этого больше не случилось?

[thyrex]

Удалите ComboFix

- - - Добавлено - - -

Объясните мне, все дело во всякой фигне, которую я так неосторожно скачала себе на компьютер?

Есть подозрение, что во всем виноват vksaver. Периодически из-за этой программы для контакта возникают проблемы с самим контактом

[regist]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Reset hosts программу сами ставили ? можете поставить её снова.

[Alexandra Zhuchkova]

Все обновила, все отлично.
Насчет программы Reset hosts не знаю, насколько она оправдана и может ли пригодиться...

Большое всем спасибо за помощь! Без вас я бы копалась с этой проблемой еще очень долго.

[regist]

Насчет программы Reset hosts не знаю, насколько она оправдана и может ли пригодиться...

hosts она восстановит, другое дело, что вирус, который попытается его заменить, она не удалит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\reset_hosts\\service.exe - Trojan.RAR.Qhost.c