Валидация популярных соц. сетей [Rootkit.Win32.Qhost.lw ]

[Oxana Terentyeva]

Добрый день. Проблема вот в чем: когда я пытаюсь зайти на сайты "Одноклассники" и "Вконтакте" выскакивает вот такое сообщение:

Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимосменить пароль от страницы.

Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.

• Убедитесь, что не включена кнопка CAPS-Lock
• Пароль должен быть не менее 6 символов в длину
• Ещё лучше – использовать и буквы, и цифры
• 'kNOpKA' и 'knopka' – разные пароли

Затем предлагается ввести пароли и высылается смс, на которое нужно ответить. Сообщение-ответ, конечно, платное.
Что я пыталась сделать: проверяла файл хостс, даже отмотала время вперед в биос, проверяла Доктором Вебом. Ничего не помогло. Логи прикрепляю.

[Info_bot]

Уважаемый(ая) Oxana Terentyeva, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Oxana Terentyeva]

Тема вверх
Чтож мне теперь, вызывать дядьку и отдавать 500 рублей за переустанову винды?

[thyrex]

Чтож мне теперь, вызывать дядьку и отдавать 500 рублей за переустанову винды?

Как вариант ))) А можете поделиться с нами

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
 SetServiceStart('newdriver', 4);
 DeleteService('newdriver');
 QuarantineFile('C:\WINDOWS\xored.sys','');
 DeleteFile('C:\WINDOWS\xored.sys');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Oxana Terentyeva]

Готово Вроде всё верно

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: рОЋ'Ћ}яep€Ј,Vа>ЊФFtЃаo,ЮйІ=»!HЩПэhRћ7"ІVщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮ’И>Б{Ъo,:VТЖ–™a_ђвкЎЏ”uГGБ
a єдWо°у1щ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮћљ`-ў<eЪ¦нPЈ—ъJщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮВX‚b„ѕ) -> Действие не было предпринято.

Обнаруженные файлы:  16
C:\Documents and Settings\Admin\Local Settings\Temp\0.6595990390329431.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\0.8269780434363662.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

[Oxana Terentyeva]

Всё сделала, всё работает Спасибо вам большое, вы мой кумир МБАМ удалила

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены