ПОЙМАЛА ВИРУС ВКНТКТЕ

**Ирискаа** · 18.02.2010, 21:49

Скачала вкнткте видеоплеер, он оказался вирусом. Теперь не могу зайти вконтакт.
как от него избавиться?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 18.02.2010, 21:53

выполните:http://virusinfo.info/showthread.php?t=1235
И мы Вам постараемся помочь.

**Ирискаа** · 18.02.2010, 22:37

вот

**Ирискаа** · 18.02.2010, 22:48

вот логи

**Ирискаа** · 19.02.2010, 15:38

Помогите пожалуйста..

**Ирискаа** · 19.02.2010, 18:13

http://virusinfo.info/showthread.php?t=71657 продолжение.

Вот 3 лога которые я получила

**polword** · 19.02.2010, 18:49

1. Профиксите в HijackThis как "профиксить в HiJackThis"

Код:

R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - H:\Program Files\QIP\qip.exe (file missing) (HKCU)
O20 - Winlogon Notify: icm3wmps - H:\WINDOWS\system32\icm3wmps.dll (file missing)
O20 - Winlogon Notify: rnr2lsas - H:\WINDOWS\system32\rnr2lsas.dll (file missing)
O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('H:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('H:\Program Files\alot\bin\alot.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 ClearHostsFile;
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы