Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Заблокирован вход в вк. (http://pchelpforum.ru/showthread.php?t=108660)

Concorde 25.10.2012 20:01

Заблокирован вход в вк.
 
Как я понял, столкнулся с популярным нынче вирусом. На главной vk.com такое сообщение: "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации...". Браузер Mozilla не запускается, точнее вылезает Mozilla Crash reporter постоянно, с хрома вроде получше, но всё-равно тормозит и не открываются многие страницы. Помогите пожалуйста устранить проблему.

AVZ http://rghost.ru/41150287
uVS http://rghost.ru/41150535
RSIT http://rghost.ru/41150544

---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 18:49 ----------

один в один ситуация http://pchelpforum.ru/f26/t108569/

Angel-iz-Ada 25.10.2012 20:15

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код:

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\DBOSJHF.DLL
bl 1AF2A3CD12D8ACE880A6BC091CF67591 39936
bl 8B718E2C3AE1EA0B90BFA793F7B558A7 395144
addsgn 1A43099A5583358CF42BFED59BFD1205258A71B2ADF6341CA1CF96EA075F59C7CBB647D77B55AE8C7B7FF1638153B505822017FF102ED48F2D77A42F0456468C 8 ASK
bl 8FF11370FB799E6BC29C52E238A67356 1460040
addsgn 1ADF8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl 594CB699E78B4ADF1052CFA89489315E 790528
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
bl D39D6B4D11BAD0090CE2073F46F0FD91 35328
addsgn 9252774A156AC1CC0B94514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Spy.Voltar
bl 338C8A92841C61004DA273084B29C6E7 1243648
addsgn 9204779A556A147751DFAEB1EFF811F50E4A7708EF57DE9889480DECFDFDB94FD29C0B006F1C170D12860C9B7763BFD1BD7363BAD53B400822B645234DEE8E78 8 kill_vir
zoo %SystemDrive%\RECYCLE.BIN\B6232F3A8A0.EXE
bl 8B7AA3BA32A2501165879A8975E8462D 179200
addsgn A7679B19919AF4424A94AE59643DEDFA164AA99E54BB5F78E13CF5D8D9F61B4CCBA036A8C1BD37BCD47FD4F5574E118E78A9EBB3B2BA37DABD1DA445C7EE8086 8 Virus902
bl 2678622BA6FCAB01B20ED2C09D80C9CE 154624
addsgn 1A1B629A5583348CF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Trojan-Ransom.Win32.Gimemo.asho
delref %Sys32%\DBOSJHF.DLL
chklst
delvir
deltmp
delnfr
delref HTTP://SAMLAB.WS
delref HTTP://WWW.MAIL.RU/CNT/9514
delref HTTP://SUPPORT.MICROSOFT.COM/DEFAULT.ASPX?SCID=FH;EN-US;KBHOWTO
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес sendvirus2011@gmail.com.

- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Concorde 25.10.2012 21:36

http://rghost.ru/private/41153260/24...db2e98671484ef

safety 25.10.2012 21:49

удалите все найденное в мбам,
далее,
выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084


Текущее время: 00:26. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.