Вирус

[47rus]

при входе на страницу в контакт переходит на страницу где пишеться что мою страницу пытались взломать и ее заблокировали, для разблокировки нужно указать телефон на который высылаеться смс с просьбой отправить подтверждение также не работает и майл ру
Спасибо за помощь!
hijackthis.logvirusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) 47rus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\users\user\appdata\roaming\desktopy.ru\desktopy.exe');
  QuarantineFile('c:\users\user\appdata\roaming\desktopy.ru\desktopy.exe','');
  QuarantineFile('C:\Users\user\AppData\Local\SwvUpdater\Updater.exe','');
  DeleteFile('C:\Program Files (x86)\DealPly\DealPlyIE.dll');
  DeleteFile('C:\Users\user\AppData\Local\SwvUpdater\Updater.exe');
  DeleteFile('C:\Windows\Tasks\AmiUpdXp.job');
  DelBHO('{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

Инструкции и утилиты для полного удаления остатков антивирусных продуктов для удаления остатков AVAST.

Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39

Скачайте новую версию AVZ 4.41, обновите базы !!!

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[47rus]

Здравствуйте!!! отправляю вам повторно сделанные логи, попробывал зайти после проделанной работы снова в контакт ситуация осталось прежней. СПАСИБО
hijackthis.logvirusinfo_syscheck.zip

[47rus]

Здравствуйте! так и не могу зайти на страницу в контактке, хотя после выполненых операций страница майл ру заработала за что спасибо!, подскажите пожалуйста есть ли еще какие вариаты чтобы разблокировать страницу в vk?

[mrak74]

Карантин забыли прислать ...

очистите кэш и cookies-файлы браузеров

При подключенном интернете сделайте лог MiniToolBox

Сообщите кто у Вас провайдер ?

[47rus]

Result.txt
провайдером являеться АСТРА ОРЕОЛ
Спасибо!

[mrak74]

Сделайте полный образ автозапуска uVS

Привязка во вконтакте к номеру сотового телефона ранее была настроена ?

- - - Добавлено - - -

+ Выполните скрипт в AVZ:

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping vk.com >> diag.log');
STR.Add('nslookup vk.com 8.8.8.8 >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.

[47rus]

здравствуйте! хочу сказать спасибо за то что помагаете!!!

diag.logUSER-ПК_2013-11-22_20-44-19.7z

[mrak74]

Сделайте полный сброс настроек роутера + смените пароль администратора при входе на роутер на более сложный, отпишитесь что с проблемой.

- - - Добавлено - - -

+ Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DIGITALSITE\UPDATEPROC\UPDATETASK.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DIGITALSITE\UPDATEPROC\UPDATETASK.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLY\DEALPLYIE.DLL
deltmp
restart

Сделайте новый лог uVS.

[47rus]

Здравствуйте!
сделал скрипт в uVS и отправил карантин.
скажите как сделать новый лог uVS?
и у меня еще проблемка возникла AVZ нашел файл перехватчик который затрудняет работу компьютера а так же блокирует работу ВК подскажите пожалуйста что можно сделать.Спасибо

[mrak74]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ), посмотрим, что за перехватчик нашёл AVZ, возможно это один из модулей штатного антивируса.

Сделайте полный образ автозапуска uVS - как сделать новый лог uVS.

Как удалить вложения? - на случай если закончится место для вложений новых логов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены