HELP!!! Вирус из контакта удаляющий антивирусы!!!

[Leon3226]

Мне через ВКонтакте дали ссылку на видео якобы со мной, которое требует новый флеш плеер, который впоследствие оказался вирусом.Он удаляет антивирусы и переводит компьютер в безопасный режим, после чего появляется фейковый значок антивируса. Когда я на него нажимаю, то пишет что антивирус работает в усиленом режиме, хоть антивирус ВООБЩЕ ИСЧЕЗ. ВКонтакт перестало заходить, антивирусы удаляются, а комп время от времени начинает ЗВЕРСКИ лагать!!! Я читал тему на вашем форуме с такой-же проблемой. Помогите и мне плз.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\update.tray-1-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-1-0\svchost.exe');
 DeleteFile('c:\windows\update.tray-1-0\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\SafeBoot','AlternateShell');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=105895

4. Сделайте повторные логи.

Мне через ВКонтакте дали ссылку на видео якобы со мной, которое требует новый флеш плеер, который впоследствие оказался вирусом.

Файлик сохранился?

[Leon3226]

К сожалению, я его удалил, зачем мне файлы с вирусами, о если получится зайти ВКонтакт, то я обязателно покажу файл Спасибо за помощь, сейчас проверим работает ли

[Leon3226]

Вот новые LOGи, фейковый значок исчез, лагов тоже стало значительно меньше, но вот ВКонтакт к сожалению всё равно не входит(((. Спасибо большое за помощь))

[Aleksandra]

Выполните скрипт в AVZ:

begin
 DeleteFile('%WinDir%\System32\Drivers\etc\hosts');
ExecuteRepair(13);
RebootWindows(true);
end.

Обновите базы AVZ и сделайте повторный лог virusinfo_syscheck.

[Leon3226]

Сейчас сделаю

[Leon3226]

Вот они. И ещё раз, спасибо большое, вы мне очень помогли,фаил с вирусом показывать?

[Aleksandra]

Плохого не увидела. Проблема решена?

фаил с вирусом показывать?

Отправьте его мне на aleksandra.sedakovagmail.com предварительно заархивировав с паролем virus.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\update.tray-1-0\\svchost.exe - Trojan-PSW.Win32.VKont.bjq ( DrWEB: Trojan.DownLoader3.35128, BitDefender: Trojan.Generic.6623906, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !