При входе на сайт vk.com - заголовок Вы заходите под именем Иван Щ... из необычного места, введите недостающие цифры номера телефона привязанного к сайту. Дале [not-a-virus:RiskTool.Win32.BitCoinMiner.kwe, ]

[[email protected]]

Доброго времени суток! При попытке войти на сайт vk.com - вверху страницы появляется надпись: "Вы заходите из необычного места, после чего на странице появляется просьба ввести недостающие цифры номера телефона привязанного к странице. Вводишь цифры - появляется надпись "Оператор не поддерживает данную функцию", далее идут повторения..Итак, нет возможности зайти на сайт vk.com(кстати тоже самое с одноклассниками). Почитав информацию полагаю, что это "фэйк страницы" через которые утекает информация(тот же номер телефона)или можно обозвать все это по другому(вирусы, трояны и т д и т п ). Просьба помочь решить данную проблему! Заранее спасибо! Необходимые файлы во вложении.

С Уважением, Иван!

[Info_bot]

Уважаемый(ая) [email protected], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Users\Admin\appdata\roaming\searchindexer\moduleinno.exe','');
 QuarantineFile('C:\Users\Admin\appdata\roaming\searchindexer\desktopsearchservice.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\Admin\appdata\roaming\searchindexer\desktopsearchservice.exe','32');
 DeleteFile('C:\Users\Admin\appdata\roaming\searchindexer\moduleinno.exe','32');
 DeleteFileMask('C:\Users\Admin\appdata\roaming\searchindexer','*', true);
 DeleteDirectory('C:\Users\Admin\appdata\roaming\searchindexer');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT (как сделать)и приложите.

[[email protected]]

Добрый день! По порядку выполнил необходимые действия:
1. Закрыв все приложения, выполнил вышеуказанный скрипт в AVZ, компьютер перезагрузился;
2. Перешел по красной ссылке "Прислать запрошенный карантин", добавил файл quarantine.zip из папки AVZ;
3. Сделал заново пункт 2 раздела "Диагностика" правил(файл во вложении)
4. Отключив антивирус и файерволл, сделал логи RSIT(файлы во вложении)
Жду дальнейших указаний) и подскажите когда необходимо обратно включить брэндмауэр?

- - - Добавлено - - -

Что дальше делать то?

[Nikkollo]

Антивирус и файерволл можно обратно включать.

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[[email protected]]

Спасибо большое)) Все работает))) Меняю Пароли.

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\admin\appdata\roaming\searchindexer\deskt opsearchservice.exe - Trojan.Win32.Miner.aan ( BitDefender: Gen:Variant.Zusy.74837 )
  2. c:\users\admin\appdata\roaming\searchindexer\modul einno.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.kwe ( BitDefender: Gen:Variant.Application.Graftor.120316 )