Printable View
Помогите! Не отрывает сайты Одноклассники и Вконтакте. Пытаюсь ввести пароль и логин, говорит, что неправильно введен, запрашивает номер телефона...
[URL]http://webfile.ru/6596076[/URL]
[URL]http://webfile.ru/6596074[/URL]
[URL]http://webfile.ru/6596080[/URL]
Уважаемый(ая) [B]amelie[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\PROGRA~3\Mozilla\fskvzff.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla', '*.exe', false,'', 0, 0, '', '', '');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
DeleteFile('C:\PROGRA~3\Mozilla\fskvzff.dll');
ClearHostsFile;
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Отправьте файл [B]virusinfo_autoquarantine.zip[/B] из папки LOG по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Спасибо, огромное!
USER-HP_2013-07-08_20-54-22.7z
Только вот образ автозапуска не вложили...
Не получилось загрузить, пишет что данный файл уже был загружен((( присылаю ссылками.
[url]http://webfile.ru/6603811[/url]
[url]http://webfile.ru/6603812[/url]
Уберите ссыки на карантин и полный образ автозапуска uVS выложите, хотя бы ссылкой.
[url]http://webfile.ru/6605811[/url]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\USER\APPDATA\LOCAL\TEMP\1279317AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
delref HTTP://VHOD.CC/SET-START/
zoo %SystemDrive%\USERS\USER\6212387.EXE
delall %SystemDrive%\USERS\USER\6212387.EXE
delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\USER\APPDATA\LOCAL\TEMP\1279317AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
regt 14
deltmp
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217009FF}
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec C:\Program Files (x86)\StartNow Toolbar\StartNowToolbarUninstall.exe
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 25[/URL]. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.[/NOTICE]
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый полный образ автозапуска uVS.
новый образ автозапуска
[url]http://webfile.ru/6615702[/url]
Выполните скрипт в uVS:[CODE];uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://BROWSERHELP2.RU
deltmp
delnfr
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2SSV.DLL
restart[/CODE]Компьютер перезагрузится.
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
[url]http://webfile.ru/6622816[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\zoo\\6212387.exe._20d6c6c027dd381dab4116ec930ff5a486794d75 - [B]Trojan-PSW.Win32.Tepfer.mlcf[/B] ( BitDefender: Gen:Variant.Symmi.24232, AVAST4: Win32:Agent-ARHR [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]