Заблокирован доступ на личную страницу vk.com и Мой мир на mail.ru.
Перенаправляют в обоих случаях на другие страницы с целью принудить к отправке sms на №9864.
vk.rar - приложил скрины, если это лишнее, то прошу прощения
Заблокирован доступ на личную страницу vk.com и Мой мир на mail.ru.
Перенаправляют в обоих случаях на другие страницы с целью принудить к отправке sms на №9864.
vk.rar - приложил скрины, если это лишнее, то прошу прощения
Уважаемый(ая) consul77, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}'); QuarantineFile('C:\DOCUME~1\VL\LOCALS~1\Temp\92.tmp',''); DeleteFile('C:\DOCUME~1\VL\LOCALS~1\Temp\92.tmp','32'); DeleteFile('C:\Documents and Settings\VL\Application Data\Vaybwo\xuapy.exe','32'); DeleteFile('C:\WINDOWS\system32\fryksmg.dll','32'); BC_ImportDeletedList; ExecuteSysClean; DeleteFile('C:\WINDOWS\Tasks\At1.job','32'); ExecuteWizard('TSW',2,2,true); ExecuteWizard('SCU',2,2,true); ExecuteRepair(3); ExecuteRepair(4); ExecuteRepair(20); ExecuteRepair(21); ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); BC_Activate; RebootWindows(true); end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте полный образ автозапуска uVS.
WBR,
Vadim
После выполнения скрипта доступ восстановился. Благодарю за оперативно оказанную помощь!
Не знаю есть ли еще необходимость, но сформированный скриптом файл virus.zip выслал.
Нужно ли сделать и полный образ автозапуска uVS? или уже без надобности это?
рs: для сведения - текст скрипта взятый из письма при запуске выдавал ошибку, но нормально пошел, когда copy текст непосредственно из ТЕМЫ (видимо из-за подмены каких-то символов?).
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) consul77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.