Баннер на входе в вконтакте и одноклассники [not-a-virus:Downloader.Win32.Walta.im ]

[COLOR=#000000][FONT=tahoma]Введите номер Вашего телефона.[/FONT][/COLOR][COLOR=#000000][FONT=tahoma][RIGHT][COLOR=#777777]Номер телефона:[/COLOR][/RIGHT]
+7



[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы - реальная личность![/FONT][/COLOR]

[COLOR=#000000][FONT=tahoma]"ВКонтакте" гарантируют, что информация о Вашем номере [/FONT][/COLOR][B]ни при каких обстоятельствах не будет разглашена или передана третьим лицам. Данная мера принята для того, чтобы оградить пользователей от автоматических спам-ботов.

Имея доступ к указанному номеру, Вы всегда сможете [B]восстановить пароль к Вашей странице.

Услуга недоступна абонентам Мегафона в некоторых регионах.
--------------------------------------------------------------------------------------------
[/B][/B]Такие дела, помогите пожалуйста с решением проблемы

Уважаемый(ая) [B]prostojeff[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ClearHostsFile;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(false);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]


- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Вот

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('copy C:\DOCUME~1\Admin\LOCALS~1\Temp\24458937FdOh C:\WINDOWS\system32\drivers\etc\hosts','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\24458937FdOh','');
QuarantineFile('C:\WINDOWS\system32\drivers\etc\hosts','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\{C996E782-8C3F-80F6-621D-C41D1275C574}\Addons\download_save.exe ','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\{C996E782-8C3F-80F6-621D-C41D1275C574}\Addons\download_save.exe ');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\034442784.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\034442784.exe');
DeleteFile('copy C:\DOCUME~1\Admin\LOCALS~1\Temp\24458937FdOh C:\WINDOWS\system32\drivers\etc\hosts');
ClearHostsFile;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','24459000');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи

карантин закачал: Файл сохранён как 120821_145115_quarantine_5033a063342a1.zip

вот повторные логи:

- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

что с проблемой ?

Файл сохранён как 120821_154726_virusinfo_files_MICROSOF-A77E79_5033ad8e01ba6.zip
Размер файла 7609923
MD5 6af77fd92cb981242f886cf8da2b44ff

Проблема решена, спасибо Вам огромное-огромное от всего сердца):)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\local settings\\temp\\034442784.exe - [B]not-a-virus:Downloader.Win32.Walta.im[/B][/LIST][/LIST]