блокировка сайтов лохотроном

**lerika** · 03.06.2009, 03:29

Здравствуйте, моя надежда! Просто сигнал SOS!!!
Объяснение:
Являюсь стандартным пользователем сайта "Вконтакте". Как обычно, войдя на сайт, увидела новые сообщения и новые группы. Быстро прошлась по группам, решила просмотреть одну из них и открыла там одно приложение,которое не сработало.Тогда я этому не придала никакого значения,хотя группа и показалась мне странной!!!
На следующий день как обычно открываю интернет,а там вместо "Добро пожаловать Вконтакте" лохотрон:

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации.
Для того чтобы активировать свою анкету, отправьте SMS с текстом zillo t3152 на один из следующих номеров:
6008 для абонентов России;
5014 для абонентов Украины;
1171 для абонентов Украины(Life);
9915 для абонентов Казахстана;
Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Причем все это оформлено в стандартном виде сайта,изменилось только написанное и вместе с паролем и мейлом появилось окошко для кода активации.
Но это еще не все!! Все было бы не так жутко, но и на Яндекс и другие поисковики,а также на mail.ru я не могу зайти!! появляется этот же самый развод!!!У меня просто шок...я в расстерянности!
помогите,пожалуйста!
выполнила все условия и прикрепляю данные.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 03.06.2009, 08:19

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Offline Web Pages\svchost.exe','');
 DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe');
BC_Importall;
 BC_DeleteSvc('System Scheduler');
ExecuteSysClean;
  ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=47085

Обновите базы AVZ! (файл- обновление баз)
Повторите логи по правилам.

**lerika** · 04.06.2009, 03:13

все сделала,не уверена,что карантин верно отправила(уж не серчайте...если что,еще раз сделаю,только скажите.

**lerika** · 04.06.2009, 03:17

спасибо!!!...благодарность не только на словах))ждите личного сообщения)))!!!
с большим уважением.

**Bratez** · 04.06.2009, 03:29

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

Больше ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.