Вконтакте

Здраствуйте, у меня при заходе на сайт ВКонтакте, требует отправить смс.
На сайты антивирусов непускает, антивирусы не обновляет, Хайджек и АВЗ не запускает, в файле hosts всё в порядке.

У меня оновной - Касперский. С помощью утилиты Др.Веб проверил комп, но ничего не обнаружил.

Здраствуйте, необходимо выполнить [URL="http://virusinfo.info/pravila.html"]правила[/URL]

Исходя из правил, всё что я смог сделать - это проверить компьютер с помощью утилиты CureIt!

Попробуйте сделать лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

готово

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
c:\windows\system32\gzmexfp.exe

Driver::

NetSvc::

Folder::
c:\program files\Common Files\671A6E03a

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

не формирует отчет

Повторите ещё раз. После этого попробуйте запустить АВЗ.

АВЗ не запускается

С реестром работать умеете?

скорее нет чем да

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[B]параметр[/B]

[CODE]userinit[/CODE]

Содержимое этого параметра напишите в своем сообщении

не могли бы вы мне дать ссылку на скачивание, а то я уже скачал 2 ненужных архива

А ЛайфСД от доктора вэба подойдёт?

В принципе это можно сделать и без LiveCD, Пуск - Выполнить - Введите regedit и найдите эту вертку и параметр, напишите содержимое параметра в своём сообщении.

вот
REG_SZ
C:\WINDOWS\Sistem32\userinit.exe,C:\WINDOWS\sistem32\gzmexfp.exe,

Теперь внимание
- Исправляем содержимое, оставляем только [B]C:\WINDOWS\Sistem32\userinit.exe,[/B] (включая запятую)

- Ищем файл [B]C:\WINDOWS\sistem 32\gzmexfp.exe[/B] и удаляем его.

- Запускаем АВЗ и делаем логи по правилам.

Исправил содержимое, удалил файл
авз не запустилось, а в реестре снова экзешник прописан
но экзешник в систем32 уже нет

Исправьте опять содержимое, перезагрузитесь и проверьте не изменилось ли оно.

всё также, ничего не изменилось

C:\WINDOWS\Sistem32\userinit.exe,C:\WINDOWS\sistem 32\gzmexfp.exe, - такое сейчас содержимое?