Помогите! Не отрывает сайты Одноклассники и Вконтакте. Пытаюсь ввести пароль и логин, говорит, что неправильно введен, запрашивает номер телефона...
http://webfile.ru/6596076
http://webfile.ru/6596074
http://webfile.ru/6596080
Помогите! Не отрывает сайты Одноклассники и Вконтакте. Пытаюсь ввести пароль и логин, говорит, что неправильно введен, запрашивает номер телефона...
http://webfile.ru/6596076
http://webfile.ru/6596074
http://webfile.ru/6596080
Уважаемый(ая) amelie, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin QuarantineFile('C:\PROGRA~3\Mozilla\fskvzff.dll',''); QuarantineFileF('C:\PROGRA~3\Mozilla', '*.exe', false,'', 0, 0, '', '', ''); DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false); DeleteFile('C:\PROGRA~3\Mozilla\fskvzff.dll'); ClearHostsFile; ExecuteSysClean; RebootWindows(true); end.
Выполните в AVZ скрипт:
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Отправьте файл virusinfo_autoquarantine.zip из папки LOG по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте полный образ автозапуска uVS.
WBR,
Vadim
Спасибо, огромное!
USER-HP_2013-07-08_20-54-22.7z
Только вот образ автозапуска не вложили...
WBR,
Vadim
Не получилось загрузить, пишет что данный файл уже был загружен((( присылаю ссылками.
http://webfile.ru/6603811
http://webfile.ru/6603812
Уберите ссыки на карантин и полный образ автозапуска uVS выложите, хотя бы ссылкой.
WBR,
Vadim
Выполните скрипт в uVS:На вопросы об удалении программ рекомендую соглашаться.Код:;uVS v3.80.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\USER\APPDATA\LOCAL\TEMP\1279317AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS delref HTTP://VHOD.CC/SET-START/ zoo %SystemDrive%\USERS\USER\6212387.EXE delall %SystemDrive%\USERS\USER\6212387.EXE delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\USER\APPDATA\LOCAL\TEMP\1279317AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS regt 14 deltmp exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217009FF} exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} exec C:\Program Files (x86)\StartNow Toolbar\StartNowToolbarUninstall.exe restart
Компьютер перезагрузится.
Уведомление
Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 25. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый полный образ автозапуска uVS.
WBR,
Vadim
новый образ автозапуска
http://webfile.ru/6615702
Выполните скрипт в uVS:Компьютер перезагрузится.Код:;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://BROWSERHELP2.RU deltmp delnfr delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2SSV.DLL restart
Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.
WBR,
Vadim
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- \\zoo\\6212387.exe._20d6c6c027dd381dab4116ec930ff5 a486794d75 - Trojan-PSW.Win32.Tepfer.mlcf ( BitDefender: Gen:Variant.Symmi.24232, AVAST4: Win32:Agent-ARHR [Trj] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) amelie, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.