Вирус блокирует доступ к сайту, или Нужна Ваша помощь.

[shekter]

Здравствуйте, сегодня столкнулась со следующей проблемой: vk.com сообщает о неправильно введеном логине/пароле во всех установленных на компьютере браузерах (Opera, Chrome, explorer). Проверка на вирусы программами Kaspersky VRT и Dr.Web CureIt! ничего не выявила. Файл hosts чистый. Нужна Ваша помощь!

Также за компьютером замечена некоторая странная активность - на протяжении примерно недели он ежедневно устанавливает обновления при выключении (раньше это наблюдалось не так часто).

[Info_bot]

Уважаемый(ая) shekter, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Ника\afehxzkr.exe','');
 DeleteFile('C:\Users\Ника\afehxzkr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{4BEB51A5-D7C2-41F9-B485-9DF3EF51C87E}: NameServer = 37.10.116.202,8.8.8.8

Сделайте полный образ автозапуска uVS

- - - Добавлено - - -

+ смените пароли, по окончанию лечения смените ещё раз.

[shekter]

Зайти на сайт удалось, пароли сменила, лог с образом автозапуска прикрепляю к сообщению.

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %Sys32%\WBEM\WMIC.EXE
dnsreset
restart

Сделайте новый образ автозапуска uVS.

[shekter]

Скрипт выполнила, папка ZOO не появилась.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[shekter]

После выполнения скрипта были обнаружены уязвимости в Java, переустановила по ссылке, после перезагрузки повторное выполнение скрипта уязвимостей не выявило.
Проблем с входом на сайт больше не возникает, СПАСИБО!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены