Подарочек от vkontakte.ru!

[risksda]

Когда я посещала сайт vkontakte.ru ,мне загрузился файл podarochek.exe /Я его запустила и не чего не произошло сначала , потом я не могла зайти не на vkontakte.ru и на odnoklassniki.ru ! Сообщение было такое;
=
Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.

Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.
=
На свою страницу я смогла зайти только с другого компьютера!

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Mixa001\tbMixa.dll','');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(13);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[risksda]

НЕ ПОМОГ!

Добавлено через 2 минуты

Помогите плиз!

[olejah]

Повторите логи

[risksda]

Вот =) , если что связь SKYPE volk_954 !

[olejah]

Пофиксите в hijackthis все строчки, начинающиеся на O1 - Hosts:

Выполните скрипт в АВЗ -

begin
ClearHostsFile;
 ExecuteRepair(13);
end.

- Как сейчас?

[risksda]

нет! , Ноя нашла в корзине етот файл из-за которого всё это! как мне вам его передать ??

[olejah]

Что за файл? Откуда он в корзине и как называется?

[risksda]

скриншоты! 1 vkontakte.ru 2 odnoklassniki.ru!!!!

[risksda]

файл podarochek.exe!

[olejah]

Файл podarochek.exe запакуйте пожалуйста в zip-архив, с паролем virus и пришлите по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Выполните скрипт в АВЗ -

begin
 FSResetSecurity('C:\WINDOWS\system32\drivers\etc\hosts');
ClearHostsFile;
 ExecuteRepair(13);
end.

Пофиксите в hijackthis все строчки, начинающиеся на O1 - Hosts:

[risksda]

можно без пароля ?

[olejah]

Очень желательно с паролем, его же не сложно задать Выполните ещё пожалуйста последний скрипт и фиксы и проверьте доступ.

[risksda]

Пофиксите в hijackthis все строчки, начинающиеся на O1 - Hosts: это ????

[olejah]

Сначала только выполните скрипт в АВЗ.

[risksda]

спс всё =))) 5+!

[olejah]

Это значит, что всё в порядке?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\podarochek.exe - Trojan.BAT.Qhost.kr ( DrWEB: Trojan.Hosts.2050, BitDefender: Trojan.Generic.5063512, NOD32: is OK, AVAST4: Win32:Malware-gen )