Не могу зайти В контакт, пишет отправте смс

[Jarone]

Здравствуйте! недавно скачали на мой компьютер, без моего ведома программу для просмотра чужих страниц, естественно это была обычная вредоносная программа, теперь при входе на сайт просит отправить смс, читал другие темы созданные по этому же вопросу, но без результата. Помогите!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ClearHostsFile;
 TerminateProcessByName('c:\windows\w_browser.exe');
 QuarantineFile('c:\windows\w_browser.exe','');  
 DeleteFile('c:\windows\w_browser.exe');   
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог МВАМ

[Jarone]

На выполнении первого скрипта зависает программа

[olejah]

Сразу зависает или спустя какое-то время?

[Jarone]

В самом конце

[olejah]

Попробуйте выполнить сейчас, после того как зависнит, самостоятельно перезагрузите компьютер, сделайте новые логи АВЗ + лог МВАМ

[Jarone]

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Ошибка загрузки. Данный файл уже был загружен

[olejah]

Удалите в МВАМ -

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.


Объекты реестра заражены:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

- Что с проблемой?

[olejah]

Сделайте новые логи АВЗ

[Jarone]

Проблема решена, спасибо

[olejah]

Расскажите поподробней - как решена?

[Jarone]

После удаления в MBAM повторил скрипт и он не завис