Показано с 1 по 7 из 7.

Вирус vkontakte (заявка № 88270)

  1. #1
    Junior Member Репутация
    Регистрация
    29.09.2009
    Адрес
    Казань
    Сообщений
    89
    Вес репутации
    31

    Thumbs up Вирус vkontakte

    Доброго времени суток, по глупости напоролся на вирус, теперь вконтакте просит отправить смс.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,140
    Вес репутации
    929
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Windows\system32\DRIVERS\eamonm.sys','');
     DeleteService('eamonm');
     QuarantineFile('C:\Users\deX\AppData\Local\Temp\cpuz130\cpuz_x32.sys','');
     DeleteService('cpuz130');
     QuarantineFile('C:\Users\deX\AppData\Local\Temp\vj6eK3c5.sys','');
     DeleteFile('C:\Users\deX\AppData\Local\Temp\vj6eK3c5.sys');
     DeleteFile('C:\Users\deX\AppData\Local\Temp\cpuz130\cpuz_x32.sys');
     DeleteFile('C:\Windows\system32\DRIVERS\eamonm.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteRepair(13);
     BC_DeleteFile('C:\Windows\system32\DRIVERS\eamonm.sys');
     BC_DeleteFile('C:\Users\deX\AppData\Local\Temp\vj6eK3c5.sys');
     BC_DeleteFile('C:\Users\deX\AppData\Local\Temp\cpuz130\cpuz_x32.sys');
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    29.09.2009
    Адрес
    Казань
    Сообщений
    89
    Вес репутации
    31
    скрипт не помог...
    также контакт, яндекс, гугл и прочие сайты не работают т.к идет перенаправление, но файл hosts, в system32 чист... в реестре видимо чтот сидит...

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,140
    Вес репутации
    929
    пофиксите:
    Код:
    O1 - Hosts: 91.215.168.8 www.vkontakte.ru
    O1 - Hosts: 91.215.168.8 vkontakte.ru
    O1 - Hosts: 91.215.168.8 vk.com
    O1 - Hosts: 91.215.168.8 www.vk.com
    O1 - Hosts: 91.215.168.8 www.durov.ru
    O1 - Hosts: 91.215.168.8 durov.ru
    O1 - Hosts: 91.215.168.8 my.mail.ru
    O1 - Hosts: 91.215.168.8 www.my.mail.ru
    O1 - Hosts: 91.215.168.8 www.loveplanet.ru
    O1 - Hosts: 91.215.168.8 loveplanet.ru
    O1 - Hosts: 91.215.168.8 mamba.ru
    O1 - Hosts: 91.215.168.8 www.mamba.ru
    O1 - Hosts: 91.215.168.8 www.odnoklassniki.ru
    O1 - Hosts: 91.215.168.8 odnoklassniki.ru
    O1 - Hosts: 91.215.168.8 www.google.com
    O1 - Hosts: 91.215.168.8 google.com
    O1 - Hosts: 91.215.168.8 www.google.ru
    O1 - Hosts: 91.215.168.8 google.ru
    O1 - Hosts: 91.215.168.8 www.google.ua
    O1 - Hosts: 91.215.168.8 google.ua
    O1 - Hosts: 91.215.168.8 www.google.kz
    O1 - Hosts: 91.215.168.8 google.kz
    O1 - Hosts: 91.215.168.8 www.bing.com
    O1 - Hosts: 91.215.168.8 bing.com
    O1 - Hosts: 91.215.168.8 www.yahoo.com
    O1 - Hosts: 91.215.168.8 yahoo.com
    O1 - Hosts: 91.215.168.8 www.yandex.ru
    O1 - Hosts: 91.215.168.8 yandex.ru
    O1 - Hosts: 91.215.168.8 ya.ru
    O1 - Hosts: 91.215.168.8 www.ya.ru
    O1 - Hosts: 91.215.168.8 mail.ru
    O1 - Hosts: 91.215.168.8 www.mail.ru
    O1 - Hosts: 91.215.168.8 www.rambler.ru
    O1 - Hosts: 91.215.168.8 rambler.ru
    O1 - Hosts: 91.215.168.8 gmail.ru
    O1 - Hosts: 91.215.168.8 www.gmail.ru
    O1 - Hosts: 91.215.168.8 www.yandex.com
    O1 - Hosts: 91.215.168.8 yandex.com
    O1 - Hosts: 91.215.168.8 www.aport.ru
    O1 - Hosts: 91.215.168.8 aport.ru
    O1 - Hosts: 91.215.168.8 wikipedia.org
    O1 - Hosts: 91.215.168.8 rutracker.org
    O1 - Hosts: 91.215.168.8 www.daemon-search.com
    O1 - Hosts: 91.215.168.8 daemon-search.com
    O1 - Hosts: 91.215.168.8 gogo.ru
    O1 - Hosts: 91.215.168.8 www.gogo.ru
    O1 - Hosts: 91.215.168.8 nigma.ru
    O1 - Hosts: 91.215.168.8 www.nigma.ru
    O1 - Hosts: 91.215.168.8 msn.com
    O1 - Hosts: 91.215.168.8 www.msn.com
    Сделайте новые логи

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,140
    Вес репутации
    929
    Как "пофиксить" см. здесь: http://virusinfo.info/showthread.php?t=4491

  7. #6
    Junior Member Репутация
    Регистрация
    29.09.2009
    Адрес
    Казань
    Сообщений
    89
    Вес репутации
    31
    вроде как вирь помер, прикрепляю логи.
    огромное спасибо.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,140
    Вес репутации
    929
    Чисто

  • Уважаемый(ая) cool-deX, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус блокирует доступ к vkontakte.ru
      От Calm в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.08.2011, 21:17
    2. Вирус блокирует VKontakte
      От Kuzmich в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.08.2011, 21:37
    3. Вирус vkontakte.ru
      От Antonditto в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.06.2010, 11:55
    4. Вирус Vkontakte. Помогите!
      От zhekalovkiy в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.11.2009, 21:49
    5. Подмена сайта vkontakte сайтом x-rate.vkontakte
      От skYmarine в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 02.09.2009, 21:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00518 seconds with 16 queries