Printable View
Доброго времени суток,
со вчерашнего дня вместо мейл.ру, вконтакта и одноклассников показывает поддельные страницы во всех установленных браузерах (мозилла, опера, хром, ИЕ). Gmail нормально. Файл hosts чистый, подозрительных дополнений в браузерах не обнаружил. Переустанавливал мозиллу, проверял последними версиями утилит от DrWeb и Касперского, ничего не нашли. Аваст ругается когда пытаюсь открыть мейлру (Заражение URL: Mal), но сам вирус не видит и не удаляет.
Заранее спасибо за помощь!
Уважаемый(ая) [B]AlexeiL[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\rpcss.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Загрузил.
Есть дистрибутив установленной системы? Необходимо системный файл заменить на правильный.
[QUOTE=Vvvyg;989218]Есть дистрибутив установленной системы? Необходимо системный файл заменить на правильный.[/QUOTE]
Есть. Какой файл надо заменить?
Просто так не удастся. Вставьте диск с дистрибутивом и дайте команду в консоли (Win-R): [B]sfc /scannow[/B]
Начнётся проверка целостности системных файлов, заражённый [B]c:\windows\system32\rpcss.dll[/B] будет заменён. Но это надолго, проверяться будут все системные файлы.
Спасибо, помогло! Диск не нашел, но скачал патч с этим файлом с microsoft.com - [url]http://support.microsoft.com/kb/2401588[/url]
Еще один вопрос - можно ли создателей этой вирусни сдать ментам, или хоть как-нибудь подпортить их жизнь? Известен же номер СМС.
И Вам спасибо за ссылку на хотфиксы.
По поводу борьбы с вымогателями - это вопрос больше политический... Вы, как пострадавший, можете подать заявление в органы, но...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rpcss.dll - [B]Trojan.Win32.Patched.pj[/B][/LIST][/LIST]