Проблемы с вконтакте и не только

[Хрюн Моржов]

Долгое время не пользовались вконтакте. Потом дочь открыла. Скачала приложение lovivkontakte. Потом удалила - на следующий день после удаления аккаунт оказался заблокирован из-за спама. Просят сменить пароль, номер телефона и т.д. Кроме того в браузере начинают самопроизвольно заполняться поля для ввода имен и прочее - бесконечно повторяющимся словом test. И в довершении некоторые папки в компьютере самопроизвольно создают ярлыки себя с расширением .exe.
Заранее спасибо и с наступающим!

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\docume~1\hpmini~1\locals~1\temp\5.tmp\drm');
 QuarantineFile('c:\docume~1\hpmini~1\locals~1\temp\5.tmp\drm','');
 QuarantineFile('c:\docume~1\hpmini~1\locals~1\temp\cdm\{eebaa3a3-3ae4-4ce8-bf35-afee30e60f1e}\STacSV.exe','');
 QuarantineFile('C:\WINDOWS\is-PAO18.exe','');  
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[Хрюн Моржов]

Сделано! Оба скрипта выполнены.
Файл сохранён как 101226_131017_quarantine_4d17148948ebc.zip
Размер файла 385143
MD5 241809f080de51508009b8c2049046e6

Добавлено через 3 минуты

Зайти вконтакт, тем не менее, не получается.

[olejah]

Выполните скрипт в АВЗ -

begin
 BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', '1111');
end.

- В папке с АВЗ найдите папку Backup, там будет лежат файл 1111.reg, запакуйте его и прикрепите к следующему сообщению.

[Хрюн Моржов]

Партия говорит "надо!" - комсомол отвечает "сбегаем!".
Заархивировал с оригинальным именем reg-файла.

[olejah]

Попробуем так -

Выполните скрипт в АВЗ -

begin
 ExecuteRepair(13);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Как дела с контактом после этого?

[Хрюн Моржов]

С контактом - все то же красно-розовое окно о смене пароля. Плюс - перестала открываться почта, на которой висел контакт.
Кроме того, начал загружаться вместе с виндой какой-то flv-плеер, который я вообще не понимаю откуда взялся.

Добавлено через 4 минуты

То есть совсем не полегчало.

[Хрюн Моржов]

Я так понимаю - все безнадежно?

[thyrex]

Сделайте лог ComboFix

[Хрюн Моржов]

Сделал по инструкции. Программа выдала кучу ошибок - "отказано в доступе" и никаких логов не оставила.

[polword]

а в безопасном режиме если попробовать?

[Хрюн Моржов]

Сделал. Но в безопасном режиме до интернета так и не удалось подключиться. Но лог есть.

[thyrex]

Что с доступом к ВКонтакте?

[Хрюн Моржов]

Доступа нет. Но перестал выдавать сообщение о смене пароля. На секунду выскакивает окно об ошибке. И все - снова стартовая страница контакта.
С прошедшим!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены