Запрос телефона при входе в VK.com [Trojan.Win32.Patched.pj ]

[RPM]

Помогите пожалуйста, в файле hosts все нормльно, в hijackthis.log есть вредоносная строка
"O1 - Hosts: 37.10.117.102 vk.com odnoklassniki.ru........." её убирая все работает нормлаьно 1 день затем повторяется.

Очень надеюсь на помощь, что нужно убрать еще?

Спасибо большое!

[Info_bot]

Уважаемый(ая) RPM, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\rpcss.dll','');
ClearHostsFile;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Уведомление

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39

Обновите базы и сделайте новые логи.

[RPM]

Проблема к сожалению не решена

[thyrex]

Сделайте логи RSIT

[Vvvyg]

Временно отключите антивирус и выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
RebootWindows(true);
end.

Скачайте и установите обновление для системы безопасности Windows XP (KB956572), после перезагрузки сделайте лог RSIT и новый лог AVZ.

Внимание

Уберите карантин из вложений и загрузите по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[RPM]

RSIT прикладываю, AVZ пока не получилось сделать( Но решил запостить что есть, Спасибо большое!!!

[Vvvyg]

Удалите через панель управления:

J2SE Runtime Environment 5.0 Update 6
Java(TM) 6 Update 38

Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 25. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

[thyrex]

+ задание C:\WINDOWS\tasks\At1.job удалите

[RPM]

Все сделано, Вконтакт начало пускать, В мой мир нет, и однокласники тоже просят телефон С соседнего компьютера все нормально.

Посмотрите еще пожалуйста, все вышеперечисленное сделал.

[Vvvyg]

Загрузите систему в безопасном режиме и выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
ExecuteRepair(13);
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте полный образ автозапуска uVS.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rpcss.dll - Trojan.Win32.Patched.pj