Не могу зайти на vkontakte.ru ,требует смс активацию

[compas72]

Помогите пожалуйста,не могу зайти на вконтакте,пишет ваш аккаунт заблокирован из за рассылки спам сообщений и требует выслать бесплатное смс сообщение.Файл hosts смотрел,там все как положено. Сканил систему Dr.Web Cure It ,KIS 9.0.0.463, Eset NOD 32 не помогло,они ничего не находят.Отключал в браузерах IE 8,Mozila,Opera все надстройки и плагины ,тоже ничего не помогло.Вот теперь надеюсь на вас.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\javacpl.cpl','');
 QuarantineFile('c:\program files\dna\btdna.exe','');
 QuarantineFile('C:\WINDOWS\system32\xlive.dll','');
 QuarantineFile('C:\Program Files\DNA\DNAcpl.cpl','');
 QuarantineFile('C:\Program Files\BitTorrent\bittorrent.exe','');
 QuarantineFile('D:\\u043c\u0430\u043a\u0441\LineageII\system\GameGuard\dump_wmimmc.sys','');
 QuarantineFile('C:\Program Files\Ufasoft\Sniffer\usft_sn4.sys','');
 DeleteService('UfasoftSnifDriver4');
 DeleteService('dump_wmimmc');
 DeleteService('catchme');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\~DFB992.tmp','');
SetAVZPMStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Сделать лог virusinfo_syscheck.zip (AVZ->"Файл"->"Стандартные скрипты" выбрать 2-й пункт)

3.Выход в и-нет происходит через другую машину?
И соответственно почему 3 разных записи о ДНС-серверах:
192.168.0.250,78.31.96.2,81.27.249.254

[compas72]

Я выхожу в интернет через сеть,админ получает канал и раздает его ,нас где то 20 пользователей от него берут интернет.У него чего то были проблемы с днс адресами ,поэтому я прописал альтернативные.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wiashext.dll','');
 QuarantineFile('C:\WINDOWS\system32\xlive.dll','');
 QuarantineFile('C:\WINDOWS\system32\ac3filter.acm','');
 QuarantineFile('C:\WINDOWS\system32\DivXa32.acm','');
 BC_DeleteSvc('UfasoftSnifDriver4');
 BC_DeleteSvc('dump_wmimmc');
 BC_DeleteSvc('catchme');
 QuarantineFile('c:\program files\kworld multimedia\pvr-tv 713x utilities\p3xrctl.exe','');
 QuarantineFile('klwtblfs.exe','');
 QuarantineFile('c:\program files\gigabyte\energysaver\gsvr.exe','');
 DeleteFile('klwtblfs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Сделать лог virusinfo_syscheck.zip (AVZ->"Файл"->"Стандартные скрипты" выбрать 2-й пункт)

[compas72]

Все сделал.смотрите.

[compas72]

Как там дела? Успехи есть?

[Гриша]

Ничего плохого, нужно смотреть машину которая раздает инет...

[compas72]

Хм. ну и как я это сделаю?Приду к админу и скажу ...эй парнишка проверь свою тачку на зловреды!!! :-)))

[Гриша]

Да, так и сказать... у вас явно выдается фишинговый сайт с левым ip, но на вашей системе все нормально...

[compas72]

Спасибо! Попробую поговорить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 27
• В ходе лечения вредоносные программы в карантинах не обнаружены