Printable View
Долгое время не пользовались вконтакте. Потом дочь открыла. Скачала приложение lovivkontakte. Потом удалила - на следующий день после удаления аккаунт оказался заблокирован из-за спама. Просят сменить пароль, номер телефона и т.д. Кроме того в браузере начинают самопроизвольно заполняться поля для ввода имен и прочее - бесконечно повторяющимся словом test. И в довершении некоторые папки в компьютере самопроизвольно создают ярлыки себя с расширением .exe.
Заранее спасибо и с наступающим!
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\docume~1\hpmini~1\locals~1\temp\5.tmp\drm');
QuarantineFile('c:\docume~1\hpmini~1\locals~1\temp\5.tmp\drm','');
QuarantineFile('c:\docume~1\hpmini~1\locals~1\temp\cdm\{eebaa3a3-3ae4-4ce8-bf35-afee30e60f1e}\STacSV.exe','');
QuarantineFile('C:\WINDOWS\is-PAO18.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Сделано! Оба скрипта выполнены.
Файл сохранён как 101226_131017_quarantine_4d17148948ebc.zip
Размер файла 385143
MD5 241809f080de51508009b8c2049046e6
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Зайти вконтакт, тем не менее, не получается.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', '1111');
end.[/CODE]
- В папке с АВЗ найдите папку Backup, там будет лежат файл 1111.reg, запакуйте его и прикрепите к следующему сообщению.
Партия говорит "надо!" - комсомол отвечает "сбегаем!".
Заархивировал с оригинальным именем reg-файла.
Попробуем так -
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Как дела с контактом после этого?
С контактом - все то же красно-розовое окно о смене пароля. Плюс - перестала открываться почта, на которой висел контакт.
Кроме того, начал загружаться вместе с виндой какой-то flv-плеер, который я вообще не понимаю откуда взялся.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
То есть совсем не полегчало.
Я так понимаю - все безнадежно?
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделал по инструкции. Программа выдала кучу ошибок - "отказано в доступе" и никаких логов не оставила.
а в безопасном режиме если попробовать?
Сделал. Но в безопасном режиме до интернета так и не удалось подключиться. Но лог есть.
Что с доступом к ВКонтакте?
Доступа нет. Но перестал выдавать сообщение о смене пароля. На секунду выскакивает окно об ошибке. И все - снова стартовая страница контакта.
С прошедшим!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]