При попытке авторизации попадаю на страницу с текстом "Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к телефону и придумать новый сложный пароль." Вместо кода пришло сообщение о прислать смс на номер 5537...
Уважаемый(ая) [B]Grinvch[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qehrv.dll','');
QuarantineFile('C:\WINDOWS\system32\qedrv.sys','');
QuarantineFile('C:\WINDOWS\system32\qeshrv.exe','');
QuarantineFile('c:\windows\system32\rpcss.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
Результат загрузки
Файл сохранён как 130508_072856_quarantine_5189feb860fa1.zip
Размер файла 522875
MD5 3fde7825a361a73cc87173573edf4353
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\sit23\Application Data\Flash\update.vbs','');
DeleteFile('C:\Documents and Settings\sit23\Application Data\Flash\update.vbs');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
Установите обновление [url]http://www.microsoft.com/ru-ru/download/details.aspx?id=15124[/url]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
повторные логи вот
все уже работает :) СПАСИБО :)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Файл сохранён как 130508_090843_quarantine_518a161b62574.zip
Размер файла 733
MD5 85e9b1c996fe6c22fa71e6b22d8d4d58
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
В последних логах чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\sit23\\application data\\flash\\update.vbs - [B]not-a-virus:RiskTool.VBS.BitCoinMiner.a[/B] ( AVAST4: Unix:Malware-gen )[*] c:\\windows\\system32\\qedrv.sys - [B]not-a-virus:Monitor.Win32.QuickEye.b[/B][*] c:\\windows\\system32\\qeshrv.exe - [B]not-a-virus:Monitor.Win32.QuickEye.a[/B][/LIST][/LIST]