заблокирован контакт, работа компьютера замедлилась.

Printable View

12.12.2011, 22:22
Dasha95

Вложений: 3

заблокирован контакт, работа компьютера замедлилась.

Здравствуйте !
Несколько дней назад у меня довольно сильно
замедлилась работа многих приложений и интернета.
При попытке войти в соц. сеть "В Контакте" выскакивает
сообщение относительно проверки личности. Я вводила свой
номер телефона, мне по СМС приходил номер, куда надо послать
СМС с кодом на странице. Но страница так и осталась заблокированной.
Тогда я прочитала в интернете, что это вирус-вымогатель.
У меня Windows XP pro. Антивирус - Dr. Web. (лицензионный)
Я пробовала сканировать компьютер им, также программами Dr.Web CureIt и AVZ.
Но проблема осталась.
Правда все это в обычном режиме. В защищенном режиме компьютер
перестал загружаться.

Сейчас я все проделала по вашей инструкции.
Помогите пожалуйста !

С уважением,
Даша
12.12.2011, 22:22
Info_bot

Уважаемый(ая) [B]Dasha95[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
13.12.2011, 00:32
thyrex

Пофиксите в HiJack
[CODE]O1 - Hosts: 46.251.228.210 odnoklassniki.ru
O1 - Hosts: 46.251.228.210 ru-ru.facebook.com
O1 - Hosts: 46.251.228.210 www.vk.com
O1 - Hosts: 46.251.228.210 www.vkontakte.ru
O1 - Hosts: 46.251.228.210 vk.com
O1 - Hosts: 46.251.228.210 www.facebook.com
O1 - Hosts: 46.251.228.210 www.odnoklassniki.ru
O1 - Hosts: 46.251.228.210 vkontakte.ru
O1 - Hosts: 46.251.228.210 facebook.com
O1 - Hosts: 46.251.228.210 facebook.com[/CODE]
13.12.2011, 17:38
Dasha95

Проделано.

Контакт заработал. Однако это не решило проблему, так как
после перезагрузки эти строки появляются вновь.

И опять появляется вирус-вымогатель.

С уважением, Даша
13.12.2011, 18:33
миднайт

В AVZ выполните скрипт:

[code]
begin
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('RemoteRegistry', 4);
ClearHostsFile;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]

После перезагрузки повторите лог virusinfo_syscure.zip‎
13.12.2011, 20:12
Dasha95

Вложений: 1

Done

Здравствуйте,

все проделала,
к сожалелению строки в файле Hosts:

O1 - Hosts: 46.251.228.210 odnoklassniki.ru
O1 - Hosts: 46.251.228.210 ru-ru.facebook.com
O1 - Hosts: 46.251.228.210 [url]www.vk.com[/url]
O1 - Hosts: 46.251.228.210 [url]www.vkontakte.ru[/url]
O1 - Hosts: 46.251.228.210 vk.com
O1 - Hosts: 46.251.228.210 [url]www.facebook.com[/url]
O1 - Hosts: 46.251.228.210 [url]www.odnoklassniki.ru[/url]
O1 - Hosts: 46.251.228.210 vkontakte.ru
O1 - Hosts: 46.251.228.210 facebook.com
O1 - Hosts: 46.251.228.210 facebook.com.

продолжают прописываться после перезагрузки.
14.12.2011, 00:47
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
14.12.2011, 00:59
миднайт

Скачайте утилиту [B][URL="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/URL][/B] сохраните ее на рабочем столе. Отключите антивирус\фаервол, запустите [B]rsit.exe[/B], выберите проверку [B]"Анализ файлов и папок созданных за 3 месяца"[/B] из выпадающего меню. Нажмите [B]"Далее"[/B], если появится соглашение нажмите [B]"I agree"[/B]. После сканирования появятся текстовые файлы [B]log.txt[/B] и [B]info.txt[/B].Сохраните их и прикрепите в своем сообщении. [I]{по умолчанию файлы сохраняются в C:\rsit }[/I]

Сделайте проверку и лог [B][URL="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSKiller[/URL][/B]
15.12.2011, 00:32
Dasha95

Вложений: 4

проделано

Здравствуйте !

Все проделала.
Логи прилагаю.

К сожалению файл hosts пока продолжает забиваться
после перезагрузки.

Сканирование с помощью MBAM я проводила
в быстром режиме (по умолчанию)

Даша
15.12.2011, 01:09
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
17.12.2011, 01:48
Dasha95

К сожалению по-моему у меня ComboFix
работает не правильно, хотя я все в точности проделала по инструкции.
На стадии проверки компьютер перезагружантся.
Лог файл не появляется.

Даша
17.12.2011, 09:35
thyrex

[quote="Dasha95;850207"]На стадии проверки компьютер перезагружантся.[/quote]Перезагрузка должна быть. После этого утилита должна автоматически продолжить работу
17.12.2011, 22:12
миднайт

В mbam нужно сделать полное сканирование, а не быстрое.
19.12.2011, 01:04
Dasha95

Вложений: 2

ОК

Здравствуйте,
извините за задержку,

ComboFix работает, однако log file ни на одном диске в корневом каталоге не образовался.
Единственно на диске D:\ сформировался болшая директория D:\Combofix,
где я и нашла прилагаемый файл ComboFix.txt. Вся дирректория, в заархивированом виде
занимает более 10 Mb.

Но главное: после сканирования ВСЕ проблемы исчезли:файл hosts больше не забивается,
все страницы (включая Контакт) открываются, интернет работает быстро и не "падает" больше,
все приложения работают в нормальном режиме.

Затем я провела ПОЛНОЕ сканирование MBAM нашелся только один вирус, причем на диске C:,
коморый я почти не использую. Можно ли его стереть ?

Огромное вам спасибо !

Даша
19.12.2011, 01:20
Dasha95

спасибо

Здравствуйте,
извините за задержку,

ComboFix работает, однако log file ни на одном диске в корневом каталоге не образовался.
Единственно на диске D:\ сформировался болшая директория D:\Combofix,
где я и нашла прилагаемый файл ComboFix.txt. Вся дирректория, в заархивированом виде
занимает более 10 Mb.

Но главное: после сканирования ВСЕ проблемы исчезли:файл hosts больше не забивается,
все страницы (включая Контакт) открываются, интернет работает быстро и не "падает" больше,
все приложения работают в нормальном режиме.

Затем я провела ПОЛНОЕ сканирование MBAM нашелся только один вирус, причем на диске C:,
коморый я почти не использую. Можно ли его стереть ?

Огромное вам спасибо !

Даша
19.12.2011, 16:03
миднайт

То что нашел mbam не трогайте, это ложное срабатывание.
Жаль что лога комбо мы не получили, но хорошо что все работает теперь. Удалите комбофикс [url]http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136[/url]