Вирус блокирует соцсети...

[Matroskin_cat]

При попытке входа в соцсети браузер пишет что аккаунт пытались взломать и просит номер телефона для подтверждения....

avz
http://rghost.ru/41475556

uVS
http://rghost.ru/41475603

rsit
http://rghost.ru/41475618

[Vvvyg]

Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref {95289393-33EA-4F8D-B952-483415B9C955}\[CLSID]
delref {09900DE8-1DCA-443F-9243-26FF581438AF}\[CLSID]
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
restart

Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить". На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Далее, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('tracert vk.com >> diag.log');
STR.Add('nslookup vk.com >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

После его работы в папке с AVZ появится файл diag.log. Выложите его на файлообменник и дайте ссылку.

[Matroskin_cat]

diag.log
http://rghost.ru/41481943

[Vvvyg]

Похоже на то, что это реальное сообщение от Вконтакте. Пробуйте, как просят, сообщить свой телефон.

[Matroskin_cat]

ну как-то странно, что мне об этом сообщают одновременно и Вконтакте и Одноклассники.... такое возможно?????

[Vvvyg]

Всяко бывает, хотя, такое вызывает подозрения. Сделайте лог быстрого сканирования MBAM.

[Matroskin_cat]

MBAM
http://rghost.ru/41482669

[Vvvyg]

Удалите всё найденное в MBAM.
Выполните скрипт проверки уязвимостей в AVZ.

[Matroskin_cat]

Выполнил....ничего не поменялось..... что-нибудь выложить надо????

[Vvvyg]

Если с другого броузера, с телефона зайти - то же самое?

[Matroskin_cat]

только что пытался с телефона на одноклассники зайти.... эффект тот же.... верить то им можно????

[Vvvyg]

Думаю, действительно пытались взломать Пробуйте.

[davko]

Сообщение от Matroskin_cat

Выполнил....ничего не поменялось..... что-нибудь выложить надо????

У меня также было недавно, я просто удалил пустой файл hosts в папке C:\WINDOWS\system32\drivers\etc, потом поставил галочку в св-ах папки на "Отображать скрытые файлы и папки" и открыл появившейся файл hosts. Потом я все и него удалил и вставил туда вот это:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

Мне помогло.
P.S кстати, вирус который у тебя, скрывает ностоящий хост, который грязный и создает новый чистый файл hosts (o - русская буква)

[Vvvyg]

davko, здесь не тот случай.

[Matroskin_cat]

Извините за беспокойство.... действительно была попытка взлома.....