Printable View
Здравствуйте! такая проблема: моя знакомая подцепила где-то вирус, теперь у нее в вк пишет что страница взломана (или как-то так) и требует отправить смс или позвонить по какому-то номеру. с других компов в ее контакт заходит нормально.
p.s. сейчас сканирую комп вашими утилитами, но после проверки AVZ логов в папке не появляется(( что делать?
Уважаемый(ая) [B]jetfire[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
У HijackThis появился? Если да, приложите.
И попробуйте так:
Скачайте в отдельную папку [B]полиморфный[/B] AVZ (базы обновлять не надо):
[url]http://z-oleg.com/avz.exe[/url]
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
вот
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
в папке LOG просто поялвяются файлы... ну короче сейчас дерево не нарисую...
LOG\
virusinfo_syscheck.html
virusinfo_syscheck.xml
virusinfo_syscheck\
avz_sysinfo.htm
avz_sysinfo.xmll
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O1 - Hosts: 37.10.117.104 vk.com wap.odnoklassniki.ru my.mail.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru www.odnoklassniki.ru
[/CODE]
Перезагрузите компьютер.
[CODE]virusinfo_syscheck.html
virusinfo_syscheck.xml
[/CODE]Эти файлы заархивируйте и приложите.
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
пожалуйста
Выполните скрипт в [B]полиморфном[/B] AVZ (выполнять как в обычном AVZ) [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Windows\system32\Tasks\At2.job','64');
DeleteFile('C:\Windows\system32\Tasks\At3.job','64');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
DeleteFile('C:\Windows\system32\Tasks\At2','64');
DeleteFile('C:\Windows\system32\Tasks\At3','64');
DeleteFile('C:\Users\E5FF~1\AppData\Local\Temp\25951281aq','32');
DeleteFile('C:\Users\E5FF~1\AppData\Local\Temp\26114645aq','32');
DeleteFile('C:\Users\E5FF~1\AppData\Local\Temp\26325886aq','32');
ExecuteRepair(13);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте заново лог virusinfo_syscheck.zip [B]полиморфным[/B] AVZ и приложите в теме.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
...
Еще почистим немного.
Выполните скрипт в [B]полиморфном[/B] AVZ (выполнять как в обычном AVZ) [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\Windows\Tasks\At1.job','32');
DeleteFile('C:\Windows\Tasks\At2.job','32');
DeleteFile('C:\Windows\Tasks\At3.job','32');
end.
[/CODE]
Сделайте заново лог virusinfo_syscheck.zip [B]полиморфным[/B] AVZ и приложите в теме.
Что с проблемой?
проблема исчезла, спасибо)))
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
как мне можно повысить вам репутацию?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
или нет у вас тут такой фишки?)
Угу...
Если обновления установили и проблем больше нет, то можно заканчивать.
[QUOTE=Nikkollo;1012600]Угу...
Если обновления установили и проблем больше нет, то можно заканчивать.[/QUOTE]
еще раз огромное спасибо)) в который раз убедился, что virusinfo никогда не подводит) тему можно закрыть.
[quote="jetfire;1012584"]как мне можно повысить вам репутацию?[/quote]
можете нажать под постами [B]Nikkollo[/B] кнопку [B]Спасибо![/B]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]