Сайт Вконтакте запрашивает телефон при попытке входа на свою страницу [Trojan.Win64.Patched.bj ]

[nata_angel]

всмысле поддельная? когда будет опять запрашивать номер телефона?

[Vvvyg]

Да, именно так.

[nata_angel]

вот,сделала лог...
и ещё мне помогли сейчас... с другого компа,пытались зайти на страничку мою,и выдал что страница заморожена,на мой номер пришел код,пароль сменили,но со своего компьютера,я немогу зайти по-прежнему...

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\RPCSS.DLL

Упакуйте содержимое папки ZOO с помощью WinRar или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[nata_angel]

карантин вам вчера отправила,незнаю надо отписыватся или нет...

[Vvvyg]

Спасибо, получили, ждём результатов.

[regist]

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
   
   
3. Введите sfc /scannow и нажмите Энтер.
4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
5. После того как закончится проверка в командной строке введите команду:
   

   findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt

6. После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

[nata_angel]

у меня нет диска с операционной системой... устанавливали после покупки процессора...

[regist]

диск с Live CD есть ?

- - - Добавлено - - -

Загрузитесь с Live CD и замените файл

C:\WINDOWS\SYSTEM32\RPCSS.DLL

на файл из архива http://rghost.ru/44939613

на всякий случай перед заменой сделайте копию вашего файла.

[nata_angel]

нет...(
может его можно создать?

- - - Добавлено - - -

скажите,на моем пк есть вирусы?да? а что насчет Dr Web LiveCD?или к примеру Eset LiveCD?

[Vvvyg]

Создайте из образа по ссылке отсюда и запишите на болванку (CD-R). Вирус есть, пока его антивирусы не лечат, пробуйте, как Вам сказали. Не справитесь - позовите кого-то поопытнее.

[nata_angel]

с созданием образа решила повременить... нашла программу для сканирования Kaspersky Security Scan.
удивлена тем что он обнаружил уязвимости,вредоносную программу,и другие проблемы...

вот 2 скрина,посмотрите пожалуйста....
http://s020.radikal.ru/i713/1304/db/63fb00b1b7db.jpg

http://s005.radikal.ru/i210/1304/e7/23b9ccb13776.jpg


и скажите,что мне делать с bs.ru exe(это файл игры) xnview.exe

незнаю как отключить автозапуск CD-DVD. действительно вылазит,при каждом включении.. автозапуск исходит от игры.. с браузером несовсем понятно... как всё что нужно,отключить...

если я удалю эти 2 файла полностью,исчезнут ли вирусы вместе с ними? буду ставить Kaspersky Crystall.очень надеюсь,что так же обнаружит всё это и удалит...

Прошу извинить меня,если поступаю по отношению к вам нехорошо...

[Vvvyg]

Пока антивирусы в Вашей проблеме не помощники. Выполняйте совет из сообщения #29.
Файл bs.exe проверьте на https://www.virustotal.com/ru/, ссылку на результат сюда.
Со второго скрина только пункты 1, 4 и 6 стоит устранить.

[nata_angel]

https://www.virustotal.com/ru/file/b...is/1364845477/

[Vvvyg]

Упакуйте этот файл с помощью WinRar или WinZip в архив формата .zip с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\zoo\\rpcss.dll._81fa038c86fdf662d7b5d0f344154ff1 2742b38e - Trojan.Win64.Patched.bj