Вирус с сайта "одноклассники"

[bera1]

Здравствуйте, на сайте однклассники было получено сообщение с ссылкой от девушки с просьбой проголосовать за нее, перейдя по этой ссылке компьютер был зарожен, это проявляеться в постоянном появление (когда пользуешься интернетом) всплывающих окон с порно содержанием....Запускал штатный антивирус (NOD32), AVZ, ничего не находят, также пробывал блокировать всплывающие окна но ссылки всеравно вылезают, незнаю что еще делать! Взаранее спасибо за уделенное внимание!

[Rene-gad]

Выполните очистку ПК (ссылка в моей подписи)
Пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{6E48991C-E998-4EDA-9982-26BA4E6EB16C}: NameServer = 85.255.113.141,85.255.112.232
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0624EB7-378C-4D92-8227-ECCCB6E9CC8F}: NameServer = 85.255.113.141,85.255.112.232
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.141 85.255.112.232
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.141 85.255.112.232
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141 85.255.112.232

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdaoq.exe','');
 DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин по красной ссылке вверху темы и повторите логи.

[bera1]

Спасибо, про очистку ПК еще понятно, а вот что значит Пофиксите и Выполните скрипт-я чайник! Можно поподробнее пожалуйста.

[Rene-gad]

Давить для Пофиксите
Давить для Выполните скрипт

я чайник

Но читать-то Вы умеете В правилах все написано.

[bera1]

Следуя вашим инструкциям я выполнил: очистку ПК с помощью Clearprog 1.5.0, пофиксил с помощью HijackThis, а выполнить скрипт не получилось пишет-ошибка скрипта:')' expected, позиция [4:17]

[PavelA]

Поправил:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdaoq.exe','');
 DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Rene-gad]

Поправил

Спасибо, я тоже

[bera1]

отослал запрошенный файл, получилось?

[Rene-gad]

Логи повторите, плиз, и не исчезайте на 24 часа
Файл загрузился - по предварительным данным один из Vundo-группы.

[bera1]

Вроде все сделал как вы говорили, я очистил ПК,пофиксил, выполнил скрипт (единственное после этого вернул О17 обратно View the list of backups) а потом заного сделал логи.

[Rene-gad]

единственное после этого вернул О17 обратно View the list of backups

Супер! Хакеры из Одессы очень этому порадуются. Будете далее сами чистить ПК или как?
Скачайте и запустите: http://download.softpedia.ro/dl/3ab7...S/VundoFix.exe
Повторите этот скрипт: http://virusinfo.info/showpost.php?p=235671&postcount=6
Повторите логи сегодня еще, плиз.

[bera1]

Блин))) а только что снова пофиксил О17 так их не восстанавливать что ли обратно????

[Rene-gad]

а только что снова пофиксил О17 так их не восстанавливать что ли обратно????

Эти записи перенаправляют Ваш ИЕ на сервер в Одессе. Если Вам это нравится - можете эти записи оставить

[Гриша]

Вас кто-то просит их восстанавливать?Четко было сказано,пофиксить,значит нужно было пофиксить и больше ни какой самодеятельности

Если Вы не понимаете, что Вас просят сделать, то в этом случае, Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете всё по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.

[bera1]

1. Ребята пожалуйста не надо злиться, я не проффесионал и стараюсь делать как вы говорите. Я так сделал потому что прочитал это в разделе на который вы мне дали ссылку "что значит пофиксить с помощью HijackThis" там написано что надо вернуть обратно вот и вернул тогда их сейчас понял что не надо было! кстати они так и торчат в папке "backups" ее надо удалять?
2. запустил программу которую вы прислали VundoFix она ничего не нашла
3 выполнил снова скрипт и отправил вам его
4 сделал новые логи высылаю

[Rene-gad]

Ребята пожалуйста не надо злиться

Мы еще и не начинали злиться
Файл загрузился, но к сожалению не удалился. Загрузитесь в безопасном режиме, запустите АВЗ, найдите файл

C:\WINDOWS\system32\kdaoq.exe

вручную и попытайтесь его просто удалить.

[bera1]

пробывал по всякому он его не находит!
Что делать незнаю!

[Rene-gad]

пробывал по всякому он его не находит!

Еще вариант: http://virusinfo.info/showthread.php?t=17228
Установите в Проводнике: Сервис->Свойства папки->Вид->Отображать скрытые файлы

[bera1]

неа всеравно не получается его найти. Эти Одесские редиски конкретно его спрятали

[Rene-gad]

Запустите еще такой скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);    
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\kdaoq.exe','');
 DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
 BC_DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки проверьте содержимое карантина, если не пустой - закачайте.
Повторите логи.