Printable View
Добрый день!
Столкнулась с проблемой, что не удается зайти вк, ввожу пароль(он точно правильный, на работе с ним захожу и все ок), появляется надпись, что Вы пытаетесь зайти вк из необычного места, требуется ввести недостающие цифры номера телефона, прикрепленного к странице, после выходит сообщение, что данный оператор не поддерживается.
Стали возникать проблемы с компьютером, иногда при включении неправильно загружается рабочий стол, выходит сообщение, что профиль загружен неправильно.
Уважаемый(ая) [B]Морская[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - Startup: healm_uism.lnk = ?
O4 - Startup: healm_viqo.lnk = ?
O4 - Startup: healm_viwg.lnk = ?
[/CODE]
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
var StartupFolder:string;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
QuarantineFile(StartupFolder + '\bqgg1q0l.exe','');
DeleteFile(StartupFolder + '\bqgg1q0l.exe');
QuarantineFile(StartupFolder + '\l2bbwllggbq.exe','');
DeleteFile(StartupFolder + '\l2bbwllggbq.exe');
QuarantineFile(StartupFolder + '\llggbqqlb.exe','');
DeleteFile(StartupFolder + '\llggbqqlb.exe');
QuarantineFile(StartupFolder + '\rmmgwwr1.exe','');
DeleteFile(StartupFolder + '\rmmgwwr1.exe');
QuarantineFile(StartupFolder + '\tj98eyt9o.exe','');
DeleteFile(StartupFolder + '\tj98eyt9o.exe');
QuarantineFile('C:\windows\system32\Tasks\*','');
QuarantineFile('C:\windows\Tasks\*','');
QuarantineFile('E:\AUTORUN.exe','');
QuarantineFile('C:\Users\Маша\cbzvl.exe','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\sgtecyex.exe','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\sgnmcyex.exe','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\rgpkcyew.exe','');
QuarantineFile('C:\Users\84C5~1\AppData\Local\Temp\svchost.exe','');
DeleteFile('C:\Users\84C5~1\AppData\Local\Temp\svchost.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','incognito');
DeleteFile('C:\Users\Маша\AppData\Roaming\rgpkcyew.exe','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\sgnmcyex.exe','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\sgtecyex.exe','32');
DeleteFile('C:\Users\Маша\cbzvl.exe','32');
ExecuteRepair(21);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Вот.
Что с проблемой?
Спасибо, вк заходит!
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]