Закрыт доступ на сайт VKontakte [Trojan.RAR.Qhost.c ]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFileF('C:\Program Files\Reset_hosts','*', true,'',0 ,0);
QuarantineFileF('C:\Program Files\\Reset_hosts','*', true,'',0 ,0);
BC_ImportQuarantineList;;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

Отправила

1. Удаляем Reset_hosts через установку\удаление программ, проверяем наличие проблемы. Если не поможет, то

2.
В AVZ выполните скрипт:

[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Program Files\Reset_hosts\hosts.exe');
DeleteFile('C:\Program Files\Reset_hosts\Manual_start.exe');
DeleteFile('C:\Program Files\Reset_hosts\Message.vbs');
DeleteFile('C:\Program Files\Reset_hosts\Original_hosts.reg');
DeleteFile('C:\Program Files\Reset_hosts\ReadMe.txt');
DeleteFile('C:\Program Files\Reset_hosts\Reset_hosts.exe');
DeleteFile('C:\Program Files\Reset_hosts\Reset_Hosts.reg');
DeleteFile('C:\Program Files\Reset_hosts\service.exe');
DeleteFile('C:\Program Files\Reset_hosts\Uninstall.exe');
DeleteFile('C:\Program Files\Reset_hosts\Uninstall.ini');
DeleteFile('C:\Program Files\Reset_hosts\Un.service.exe');
DeleteFileMask('C:\Program Files\Reset_hosts', '*.*', true);
DeleteDirectory('C:\Program Files\Reset_hosts');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.
[/code]


После перезагрузки проверьте наличие папки Reset_hosts и наличие самой проблемы.

Папка пустая, но осталась.
ВКогтакт так и не пускает.

- снова сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Готово

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Готово. При сканировании выскакивала ошибка "инструкция по адресу такому-то обращается к памяти по адресу такому-то. Память не может быть written/read".
Это страшно или это и не ошибка вовсе?

Тем не менее, ура! Контакт наконец-то открылся.
Объясните мне, все дело во всякой фигне, которую я так неосторожно скачала себе на компьютер?
И что делать дальше, чтобы этого больше не случилось?

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Alexandra Zhuchkova;938741"]Объясните мне, все дело во всякой фигне, которую я так неосторожно скачала себе на компьютер?[/quote]Есть подозрение, что во всем виноват vksaver. Периодически из-за этой программы для контакта возникают проблемы с самим контактом

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Reset hosts программу сами ставили ? можете поставить её снова.

Все обновила, все отлично.
Насчет программы Reset hosts не знаю, насколько она оправдана и может ли пригодиться...

Большое всем спасибо за помощь! Без вас я бы копалась с этой проблемой еще очень долго.

[quote="Alexandra Zhuchkova;939110"]Насчет программы Reset hosts не знаю, насколько она оправдана и может ли пригодиться...[/quote]
hosts она восстановит, другое дело, что вирус, который попытается его заменить, она не удалит.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\reset_hosts\\service.exe - [B]Trojan.RAR.Qhost.c[/B][/LIST][/LIST]