идет спам с аккаунта вконтакте

Доброе время суток.
Вчера мой аккаунт вконтакте был забанен на сутки за спам, подозреваю,
что это из-за программки Pingin (пробовал использовать вместо чата в вк).
Программку, естественно, удалил.
Проверил комп касперским и др.веб кьюреит, нашлось пару вирусов - удалил.
Но сегодня снова забанили (уже на двое суток :?).
Еще не заходит в msconfig, хотел подправить автозапуск. вбиваю в командной строке и ничего не происходит.

заранее большое спасибо =*


p.s.
что-то не могу разобраться с вложениями.
я так понял, израсходовано свободное место (не первый раз обращаюсь к вам за помощью)?
(975.3 Кб of 976.6 Кб Used)
никак не могу удалить эти старые логи :( выручайте

Уважаемый(ая) [B]hotty[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Доброе время суток.
Удалил немного Ваших вложений, теперь места должно хватить.

спасибо)
вот, держите.

Плохие новости, похоже файловый вирус - [QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]

Надо пролечиться так - [URL="http://virusinfo.info/showthread.php?t=15927"]Как лечить файловый вирус.[/URL]

выполнил скан с Dr.Web LiveCD
вот новые логи (если от них есть толк)

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"][COLOR="Blue"][B]Gmer[/B][/COLOR][/URL]

пожалуйста

- Сохраните текст ниже как 1.bat в ту же папку, где находится ovd0yx3h.exe(GMER) и запустите этот батник(1.bat):

[CODE]ovd0yx3h.exe -del service eylbor
ovd0yx3h.exe -del service ufovddu
ovd0yx3h.exe -del file "C:\WINDOWS\system32\txggsgmo.dll"
ovd0yx3h.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\eylbor"
ovd0yx3h.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ufovddu"
ovd0yx3h.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\eylbor"
ovd0yx3h.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ufovddu"
ovd0yx3h.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

когда запустил третий стандартный скрипт АВЗ, касперский сказал, что "Антивирусная утилита AVZ пытается загрузить драйвер скрытым способом C:\WINDOWS\SYSTEM32\DRIVERS\UTI4MTY4.SYS"

мне разрешить?

Да, это нормальное поведение. Потом АВЗ убирает за собой.

освободите, пожалуйста, место для вложений

Ага.

вот

Запакуйте avz.exe с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

карантин прислал.

начал делать логи ComboFix, запустился АвтоСкан, он попросил разрешения скачать что-то с мелкософт.ком, я разрешил. потом вроде пошло сканирование, Completed Stage_1, Completed Stage_2, и после три часа простоял, ничего не продвинулось.
счас ребутну комп и поставлю на ночь заново сканировать.

вот лог комбофикс

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск C.
[code]KillAll::

File::

Driver::
ufovddu
eylbor

NetSvc::
ufovddu
eylbor

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3698:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

запустил комбофикс этим скриптом, после запуска он попросил обновиться и после обновления сам начал скан, не знаю по скрипту или нет, но вот лог

что дальше? :)