Вход в вконтакте не осуществляется с моего компьютера [not-a-virus:WebToolbar.Win32.MultiBarDownloader.q, Hoax.Win32.ArchSMS.mkqk ]

Printable View

05.02.2013, 20:02
AAnastasiAA

Вложений: 3

Вход в вконтакте не осуществляется с моего компьютера [not-a-virus:WebToolbar.Win32.MultiBarDownloader.q, Hoax.Win32.ArchSMS.mkqk ]

Добрый день! Вход в "в контакте" не осуществляется с моего компьютера, [COLOR=#0000ff]но на другом компьютере [/COLOR][COLOR=#000000]моя страница "в контакте"[/COLOR][COLOR=#0000ff] открывается[/COLOR]. И на своём компьютере не войти даже через эл.почту.
Пишут..."Восстановление доступа к странице
Пожалуйста, укажите в форме ниже ссылку на Вашу страницу ВКонтакте.
Например, [url]http://vk.com/id123[/url] или vk.com/durov." и "Уважаемый пользователь, мы обнаружили подозрительную активность и временно заморозили Вашу страницу, чтобы вырвать ее из рук злоумышленников.

Чтобы разморозить страницу, мы просим Вас подтвердить, что Вы владелец страницы, и сменить пароль"
05.02.2013, 20:03
Info_bot

Уважаемый(ая) [B]AAnastasiAA[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.02.2013, 20:39
AAnastasiAA

добавила вложения. помогите , пожалуйста.
05.02.2013, 22:06
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\08DE~1\AppData\Local\Temp\windebug32.exe','');
QuarantineFile('C:\Users\Анастасия\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Users\Анастасия\appdata\roaming\netprotdrvss.exe','');
DeleteFile('C:\Users\08DE~1\AppData\Local\Temp\windebug32.exe');
DeleteFile('C:\Users\Анастасия\AppData\Roaming\netprotocol.exe');
DeleteFile('C:\Users\Анастасия\appdata\roaming\netprotdrvss.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
ExecuteRepair(13);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
06.02.2013, 03:36
AAnastasiAA

Вложений: 3

"quarantine" отправила.
06.02.2013, 16:46
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
QuarantineFile('C:\windows\Temp\network.exe','');
QuarantineFile('C:\Users\Анастасия\AppData\Local\Opera\Opera\temporary_downloads\rosetta_stone_ltd____rosetta_stone_v3_spanish_spain1_2_3___application_3_2_1_id2959521id.exe', 'MBAM: PUP.Adware.MediaGet');
QuarantineFile('C:\Users\Анастасия\Downloads\Bob_Ross__uchimsya_risovat_tsveti___Bob_Ross___The_Joy_of_Painting_Flowers_.zip.exe', 'MBAM: Trojan.Dropper');
QuarantineFile('C:\Users\Анастасия\Downloads\miniinstall(2).exe', 'MBAM: PUP.BundleInstaller.MB');
QuarantineFile('F:\Новая папка\КИНО\AMS.Software.RUS\3D.FRAMES.v1.25.FULL.SETUP.exe', 'MBAM: Backdoor.Small');
QuarantineFile('F:\Новая папка\КИНО\AMS.Software.RUS\Beauty.Studio.v2.0.FULL.SETUP.exe', 'MBAM: Backdoor.Small');
QuarantineFile('F:\Новая папка\КИНО\AMS.Software.RUS\FotoDOCTOR.v1.15.FULL.SETUP.exe', 'MBAM: Backdoor.Small');
QuarantineFile('F:\Новая папка\КИНО\AMS.Software.RUS\Collage.Master.v4.35.FULL.SETUP.exe', 'MBAM: Backdoor.Small');
QuarantineFile('F:\Новая папка\КИНО\AMS.Software.RUS\Master.Otkrytok.PRO.v4.0.FULL.SETUP.exe', 'MBAM: Backdoor.Small');
QuarantineFile('F:\Новая папка\КИНО\AMS.Software.RUS\Cards.Factory.v3.51.FULL.SETUP.exe', 'MBAM: Backdoor.Small');
QuarantineFile('C:\Users\Анастасия\AppData\Roaming\igfxtray.dat', 'MBAM: Malware.Trace');
QuarantineFile('C:\Windows\System32\drivers\etc\hоsts', 'MBAM: Hijack.Trace');
DeleteFile('C:\windows\Temp\network.exe');
DeleteFile('C:\Users\Анастасия\AppData\Roaming\igfxtray.dat');
DeleteFile('C:\Windows\System32\drivers\etc\hоsts');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','debug');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url]

[CODE]Обнаруженные параметры в реестре: 2
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: Ь“Z'»xпy©З‰ЁИIбИ*LP¬ЈЖ¤ёЈF[^9Ю„vРо”sеKњІne№gЭc‚нZ˜BKвРфmЊҐ‘=Х$$]Hчй¤Ва#ЋМеаЉfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвБДp#Х=4]ф*UPВfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвўx’ЖмЏ -> Действие не было предпринято.
HKCU\Software\winxgz|exerunner (Trojan.Agent) -> Параметры: was -> Действие не было предпринято.[/CODE]

сделайте заново последний набор логов.
06.02.2013, 22:06
AAnastasiAA

Вложений: 3

"quarantine" не удалось отправить. Захожу "обзор" выбираю файл, идёт загрузка долго и фаил не отправляется.
В "в контакте" моя страница сегодня снова видна, могу заходить. Нужно ещё что-то сделать?
Malwarebytes Anti-Malware- нужно удалять эту программу?
06.02.2013, 23:17
regist

[quote="AAnastasiAA;969328"]"quarantine" не удалось отправить. Захожу "обзор" выбираю файл, идёт загрузка долго и фаил не отправляется.[/quote]
загрузите его его сюда [url]http://rghost.ru/[/url] а ссылку пришлите в мне в личку.

логи сейчас посмотрю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

смените пароли !

просканируйте заново MBAM и приложите новый лог.
07.02.2013, 00:47
AAnastasiAA

[url]http://www.rghost.ru/[/url] пишет... соединение закрыто удалённым сервером. Кажется эта программа -MBAM блокирует доступ к сайту. Что делать?
Какие пароли нужно изменить, "в контакте" и эл. почты?

У меня перестала на компьютере работать программа Rosetta Stone. Мне её заново нужно устанавливать, почему она не работает теперь?
07.02.2013, 00:58
regist

[quote="AAnastasiAA;969382"]http://www.rghost.ru/ пишет... соединение закрыто удалённым сервером.[/quote]
закачайте его на любой файлообменник, не требующий ввода капчи (например: [url=http://rghost.ru/]RGhost[/url], [url=http://zalil.ru/]Zalil[/url], [url=http://dump.ru/]Dump.Ru[/url] или [url=http://webfile.ru/]WebFile[/url])
[quote="AAnastasiAA;969382"]Какие пароли нужно изменить, "в контакте" и эл. почты?[/quote]
да и от других сервисов, которыми пользуетесь.
[quote="AAnastasiAA;969382"]У меня перестала на компьютере работать программа Rosetta Stone.[/quote]
попробуйте переустановить её.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="regist;969356"]просканируйте заново MBAM и приложите новый лог.[/quote]
это тоже жду.
07.02.2013, 01:42
AAnastasiAA

Пароль по которому вхожу в интернет тоже нужно менять?
Много разных сайтов, на которых зарегистрирована, но редко захожу...достаточно будет поменять на тех , которыми часто пользуюсь ? Можно остальные пароли потом менять? Может быть создать новый постовый ящик?
[COLOR="#0000CD"]
[COLOR="#0000CD"]Верните , пожалуйста, всё как было. Программа Rosetta Stone пишет ошибку 2125, такого никогда не было . Там история была с результатами. Не удаляется и установочный файл не запускается.[/COLOR][/COLOR]
07.02.2013, 11:49
regist

пароли могли украсть, если на остальных сайтах они вам не важны, то можете не менять.

[quote="AAnastasiAA;969394"]Программа Rosetta Stone пишет ошибку 2125[/quote]
по поводу этой ошибки в интернете
[QUOTE]Ошибка 2123 обычно возникает когда что-то меняем в системе- ставим новые дрова, программы и железо. Обычно лечиться перезагрузкой, так же не мешает в антивирусе розетту добавить в исключения т.к. возможно блокирование программы антивирусом или фаерволом.[/QUOTE]
Попробуйте деинсталировать MBAM и снова переустановить программу.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ нашёл
[QUOTE]1.У папки C:\Documents and Settings\All Users\Application Data\Rosetta Stone в свойствах во вкладке безопасность должен быть у всех пользователей полный доступ.
2.Удали в ней файл tracking.db3[/QUOTE]
tracking.db3 советую не удалять пока совсем, а перенести в другое место, так именно в нём хранится история.
07.02.2013, 14:38
AAnastasiAA

Я включила компьютер а мой антивирус мне выдал сообщение...какой-то "Wind..host.." точно не помню. Я нажала удалить. Потом с горя включила свою любимую программу Rosetta Stone и она загрузилась)).
Скажите, пожалуйста, ..я её вчера удаляла , а потом нажала отмена...Она не повредилась, не будет ли в ней ошибок после этого?

quarantine.zip-отправила вчера.
MBAM- вчера удалила эту программу, может быть это она мешала.
Что мне теперь делать? Нужно мне её заново устанавливать и отправлять логи?
07.02.2013, 14:50
regist

[quote="AAnastasiAA;969503"]Я включила компьютер а мой антивирус мне выдал сообщение...какой-то "Wind..host.." точно не помню. Я нажала удалить.[/quote]
сделайте ещё раз лог полного сканирования MBAM.

да и карантин, что вы прислали весил 0 байт ;)

[quote="AAnastasiAA;969503"]Скажите, пожалуйста, ..я её вчера удаляла , а потом нажала отмена...Она не повредилась, не будет ли в ней ошибок после этого?[/quote]
не могу ответить на этот вопрос.
07.02.2013, 20:17
AAnastasiAA

Вложений: 1

"quarantine"- как ещё это можно отправить? Он весит около 80 Мб
07.02.2013, 20:50
regist

если вы уверены в файлах в папке [CODE]F:\Новая папка\КИНО\AMS.Software.RUS\[/CODE] то больше ничего подозрительного не видно.
07.02.2013, 21:49
AAnastasiAA

Я отправила вам ещё раз ссылку на quarantine.zip. Я не знаю, какой это файл и где он, поэтому не могу быть в нём уверена.

А я поняла...это программа...я ею ещё не пользовалась..нет не уверена в ней.
Нужно удалить эти файлы? Если да, то как?
07.02.2013, 23:17
regist

сбоит интернет, по карантину отвечу завтра.
08.02.2013, 13:54
regist

C:\Users\Анастасия\Downloads\Bob_Ross__uchimsya_risovat_tsveti___Bob_Ross___The_Joy_of_Painting_Flowers_[B].zip.exe[/B] - [B][COLOR="#FF0000"]Hoax.Win32.ArchSMS.mkqk[/COLOR][/B] - видно сначала скачали какую-то фигню вместо своей программы, советую удалить этот файл.

C:\Users\Анастасия\Downloads\miniinstall(2).exe - [COLOR="#FF0000"]not-a-virus:WebToolbar.Win32.MultiBarDownloader.q[/COLOR] - не вирус, но при установке попытается установить свой тулбар.

F:\Новая папка\КИНО\AMS.Software.RUS\ - тоже довольно сомнительная программа, но вроде не вредная. А вообще рекомендую быть очень осторожным с тем, что вы скачиваете. К примеру отчёт о проверке
F:\Новая папка\КИНО\AMS.Software.RUS\3D.FRAMES.v1.25.FULL.SETUP.exe [url]https://www.virustotal.com/file/bb54ebbc63701c2800dd5fc3ce4737dbfd70d6db25bed674532c99fb3d81364d/analysis/1360316802/[/url]
[COLOR="#FF0000"]ругаются 31 антивирус из 46[/COLOR]
08.02.2013, 18:47
AAnastasiAA

Я отправила эти файлы в корзину. Теперь нужно очистить корзину и всё? ..или их по-другому нужно удалять?
08.02.2013, 18:51
Дeнис

[b]AAnastasiAA[/b], Достаточно очистить корзину! Что с проблемой?
12.02.2013, 07:54
AAnastasiAA

Спасибо, всё работает. Только антивирус всё равно при сканировании находит какие-то подозрительные файлы, около 30(в основном на d:С. /когда сканировала забыла корзину очистить. Почищу корзину и ещё раз попробую просканировать/
12.02.2013, 08:37
mrak74

В антивирусе в расширенном меню "Защита в режиме реального времени" - "Настройка" - "Очистка", передвиньте ползунок в крайнее правое положение "Тщательная очистка". [URL="http://virusinfo.info/showthread.php?t=120678"][I]лог журнала антивируса ESET[/I][/URL] приложите к следующему сообщению.
12.02.2013, 08:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\анастасия\\appdata\\local\\opera\\opera\\temporary_downloads\\rosetta_stone_ltd____rosetta_stone_v3_spanish_spain1_2_3___application_3_2_1_id2959521id.exe - [B]not-a-virus:Downloader.Win32.MediaGet.dvz[/B] ( DrWEB: archive: archive: Program.MediaGet.21, BitDefender: Trojan.Generic.8559304 )[*] c:\\users\\анастасия\\downloads\\bob_ross__uchimsya_risovat_tsveti___bob_ross___the_joy_of_painting_flowers_.zip.exe - [B]Hoax.Win32.ArchSMS.mkqk[/B] ( DrWEB: Trojan.SMSSend.2159, BitDefender: Gen:Variant.Buzy.2504, AVAST4: Win32:SMSSend-LB [Trj] )[*] c:\\users\\анастасия\\downloads\\miniinstall(2).exe - [B]not-a-virus:WebToolbar.Win32.MultiBarDownloader.q[/B] ( DrWEB: Tool.InstallToolbar.74 )[/LIST][/LIST]