Вирус, не дающий зайти в вк

[jetfire]

Здравствуйте! такая проблема: моя знакомая подцепила где-то вирус, теперь у нее в вк пишет что страница взломана (или как-то так) и требует отправить смс или позвонить по какому-то номеру. с других компов в ее контакт заходит нормально.
p.s. сейчас сканирую комп вашими утилитами, но после проверки AVZ логов в папке не появляется(( что делать?

[Info_bot]

Уважаемый(ая) jetfire, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

У HijackThis появился? Если да, приложите.

И попробуйте так:
Скачайте в отдельную папку полиморфный AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[jetfire]

вот

- - - Добавлено - - -

в папке LOG просто поялвяются файлы... ну короче сейчас дерево не нарисую...
LOG\
virusinfo_syscheck.html
virusinfo_syscheck.xml
virusinfo_syscheck\
avz_sysinfo.htm
avz_sysinfo.xmll

[Nikkollo]

Пофиксите в HijackThis только указанные строки (как пофиксить):

O1 - Hosts: 37.10.117.104 vk.com wap.odnoklassniki.ru my.mail.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru www.odnoklassniki.ru

Перезагрузите компьютер.

virusinfo_syscheck.html
virusinfo_syscheck.xml

Эти файлы заархивируйте и приложите.


Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

[jetfire]

пожалуйста

[Nikkollo]

Выполните скрипт в полиморфном AVZ (выполнять как в обычном AVZ) (как выполнить):

begin
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
 DeleteFile('C:\Windows\system32\Tasks\At2.job','64');
 DeleteFile('C:\Windows\system32\Tasks\At3.job','64');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 DeleteFile('C:\Windows\system32\Tasks\At2','64');
 DeleteFile('C:\Windows\system32\Tasks\At3','64');
 DeleteFile('C:\Users\E5FF~1\AppData\Local\Temp\25951281aq','32');
 DeleteFile('C:\Users\E5FF~1\AppData\Local\Temp\26114645aq','32');
 DeleteFile('C:\Users\E5FF~1\AppData\Local\Temp\26325886aq','32');
 ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[jetfire]

...

[Nikkollo]

Еще почистим немного.

Выполните скрипт в полиморфном AVZ (выполнять как в обычном AVZ) (как выполнить):

begin
 DeleteFile('C:\Windows\Tasks\At1.job','32');
 DeleteFile('C:\Windows\Tasks\At2.job','32');
 DeleteFile('C:\Windows\Tasks\At3.job','32');
end.

Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

Что с проблемой?

[jetfire]

проблема исчезла, спасибо)))

- - - Добавлено - - -

как мне можно повысить вам репутацию?

- - - Добавлено - - -

или нет у вас тут такой фишки?)

[Nikkollo]

Угу...
Если обновления установили и проблем больше нет, то можно заканчивать.

[jetfire]

Угу...
Если обновления установили и проблем больше нет, то можно заканчивать.

еще раз огромное спасибо)) в который раз убедился, что virusinfo никогда не подводит) тему можно закрыть.

[regist]

как мне можно повысить вам репутацию?

можете нажать под постами Nikkollo кнопку Спасибо!

- - - Добавлено - - -

Советы и рекомендации после лечения компьютера