Не заходит в ВК,ломает пароли. [Trojan-Spy.Win32.Carberp.ukx ]

[uli_aha]

Здравствуйте!
Моя проблема состоит в том, что вирус на компьютере ломает пароли,не дает войти в ВК.

Пишет подобное:
Вы пытаетесь зайти под именем _____ из необычного места.

Ошибка доставки SMS-сообщения Вашему оператору.
Для продолжения авторизации попробуйте воспользоваться другим оператором. +7...
Выйти

В случае, если Вы по какой-либо причине не можете вспомнить номер, к которому привязана Ваша страница, Вы можете ввести номер с которого сможете подтвердить авторизацию.

Так же постоянно всплывает страница на сайт sex-mambo.net

[Info_bot]

Уважаемый(ая) uli_aha, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\29FjpyRIaPo.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\29FjpyRIaPo.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\13844609FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','13853234');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[uli_aha]

Вот,что получилось.

[mrak74]

Пофиксите в HijackThis:

O1 - Hosts: 37.10.117.68 admulti.com mc.yandex.ru www.google-analytics.com counter.spylog.com counter.rambler.ru
O1 - Hosts: 37.10.117.69 vk.com wap.odnoklassniki.ru www.vk.com www.odnoklassniki.ru odnoklassniki.ru m.odnoklassniki.ru m.vk.com

Выполните скрипт в AVZ:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Выполняем очистку таким образом http://virusinfo.info/showthread.php...635#post948932
Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

[uli_aha]

Очистку выполнила, вот новые логи.

[Techno]

В логах порядок, что с проблемой?

- Выполните в АВЗ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

[uli_aha]

Спасибо! Теперь всё работает)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\29fjpyriapo.exe - Trojan-Spy.Win32.Carberp.ukx ( DrWEB: Trojan.Carberp.789, BitDefender: Trojan.Generic.8414672 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !