подмена страницы вконтакте [not-a-virus:RiskTool.VBS.BitCoinMiner.a ]

[Grinvch]

При попытке авторизации попадаю на страницу с текстом "Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к телефону и придумать новый сложный пароль." Вместо кода пришло сообщение о прислать смс на номер 5537...

[Info_bot]

Уважаемый(ая) Grinvch, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\qehrv.dll','');
  QuarantineFile('C:\WINDOWS\system32\qedrv.sys','');
  QuarantineFile('C:\WINDOWS\system32\qeshrv.exe','');
  QuarantineFile('c:\windows\system32\rpcss.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

[Grinvch]

Результат загрузки
Файл сохранён как 130508_072856_quarantine_5189feb860fa1.zip
Размер файла 522875
MD5 3fde7825a361a73cc87173573edf4353

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
  QuarantineFile('C:\Documents and Settings\sit23\Application Data\Flash\update.vbs','');
  DeleteFile('C:\Documents and Settings\sit23\Application Data\Flash\update.vbs');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

Установите обновление http://www.microsoft.com/ru-ru/downl....aspx?id=15124

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Grinvch]

повторные логи вот

все уже работает СПАСИБО

- - - Добавлено - - -

Файл сохранён как 130508_090843_quarantine_518a161b62574.zip
Размер файла 733
MD5 85e9b1c996fe6c22fa71e6b22d8d4d58

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В последних логах чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\sit23\\application data\\flash\\update.vbs - not-a-virus:RiskTool.VBS.BitCoinMiner.a ( AVAST4: Unix:Malware-gen )
  2. c:\\windows\\system32\\qedrv.sys - not-a-virus:Monitor.Win32.QuickEye.b
  3. c:\\windows\\system32\\qeshrv.exe - not-a-virus:Monitor.Win32.QuickEye.a