Рассылка спама с моих аккаунтов в ВК и Одноклассниках

[keila]

Здравствуйте. Перешли по ссылке в сообщении от знакомого, через 20 минут начался спам от меня. Аккаунты заблокировали. Подозреваю что словили вирус, посмотрите пожалуйста. AVP ничего не нашел.

[Info_bot]

Уважаемый(ая) keila, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearHostsFile;
 QuarantineFile('C:\Windows\system\Fun.exe','');
 QuarantineFile('C:\Windows\system32\rpcss.dll','');
 QuarantineFile('C:\Windows\system32\config\Win.exe','');
 QuarantineFile('C:\Windows\inf\Other.exe','');
 QuarantineFile('C:\Windows\dc.exe','');
 QuarantineFile('C:\Windows\SVIQ.EXE','');
 QuarantineFile('C:\Users\Оля\AppData\Local\ConvertAd\ConvertAd.exe','');
 DeleteFile('C:\Users\Оля\AppData\Local\ConvertAd\ConvertAd.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ConvertAd');
 DeleteFile('C:\Windows\SVIQ.EXE','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc2k5');
 DeleteFile('C:\Windows\dc.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc');
 DeleteFile('C:\Windows\inf\Other.exe','32');
 DeleteFile('C:\Windows\system32\config\Win.exe','32');
 DeleteFile('C:\Windows\system\Fun.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fun');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=148053

4. Пофиксите в HijackThis:

F3 - REG:win.ini: load=C:\Windows\inf\Other.exe
F3 - REG:win.ini: run=C:\Windows\system32\config\Win.exe

5. Сделайте повторные логи.

[keila]

Новые логи прикрепляю.
Карантин отправить не удалось, пишет - ошибка, данный файл уже был загружен

[Aleksandra]

Чисто...

[keila]

Спасибо большое.