Заблокированы сайты Вконтакте и Mail.ru [HEUR:Trojan.Win32.Generic ]

[Влад Чубенко]

При входе на данные сайты пишет:

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.
Номер телефона:

(пример: 79991122333)

Далее

Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы).

[Info_bot]

Уважаемый(ая) Влад Чубенко, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Влад Чубенко,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\pblplf.exe','');
 QuarantineFile('C:\WINDOWS\system32\zxzcmie.dll','');
 DeleteFile('C:\WINDOWS\system32\zxzcmie.dll');
 DeleteFile('C:\WINDOWS\apppatch\pblplf.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте лог AVZ + лог RSIT

[Влад Чубенко]

вот логи

[Дeнис]

Влад Чубенко, Удалите вручную файл C:\WINDOWS\system32\28D.tmp

Проблемы остались какие нибудь?

[Влад Чубенко]

удалил
при поиске в яндексе и на mail все равно пишет "Соединение закрыто удалённым сервером"

[Techno]

Повторите логи.
Проблема только с этими 2-мя сайтами?

В командной строке выполните по-очереди 2 команды, результат покажите:

ping 87.250.250.11 -l 15000
ping yandex.ru

[Влад Чубенко]

А нет, все нормально, вчера вечером заработало)
Спасибо за помощь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены