Аккуант не доступен за рассылку спама 2

[Юльчик]

Помогите пожалуйста!!! Обращаюсь к Вам во второй раз... У меня опять такая же проблема!!!Не могу зайти на одноклассники, в контакт и даже в почту на MAILE. Выдаётся сообщение: Ваш аккаунт недоcтупен за рассылку спама или нарушение правил пользования сайтом.
Для разблокиpовки анкеты вам необходимо отправить cмс сообщение c текстом 162676385 на номеp 681. Далее вам поступит кoд активации, котоpый необходимо ввести в нижнее поле ... "

http://exfile.ru/126317 - ссылка на файл
Как можно избежать повторения этой проблемы, ведь только неделю назад было тоже самое!!!

[Iljeben]

Юльчик, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('mkdrv');
 SetServiceStart('mkdrv', 4);
 DeleteService('mkdrv');
 QuarantineFile('C:\WINDOWS\mkdrv.sys','');
 DeleteFile('C:\WINDOWS\mkdrv.sys');
 DeleteFile('\??\C:\WINDOWS\mkdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Юльчик]

http://exfile.ru/126331 -этот?

[Iljeben]

Юльчик, Вы выполнили предыдуший скрипт предложенный в посте N2?
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\mkdrv.sys');
 DeleteFile('\??\C:\WINDOWS\mkdrv.sys');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс приложите лог HijackThis.

[Юльчик]

Да, я выполнила предыдуший скрипт предложенный в посте N2?
Вот теперь последний:
Ссылка на файл: http://webfile.ru/4745997
Имя файла: virusinfo_syscheck.zip
+
Ссылка на файл: http://webfile.ru/4746012
Имя файла: hijackthis.log

Кстати, у меня уже всё работает...
Как-нибудь можно избежать повторения подобного?

[iRomul]

Юльчик,

Сообщение от Юльчик

Как-нибудь можно избежать повторения подобного?

старайтесь не посещать разного рода сайты, содержащие эти вирусы (варезники, порносайты, рекламные сайты, пр.), а так же не скачивайте необдуманно всё подряд. Ну ли поставьте антивирус.

[Iljeben]

Юльчик, пофиксите в HijackThis:

O4 - HKCU\..\Run: [{DC6E12C3-DCD8-D780-885B-8EA18DE8646B}] "C:\Documents and Settings\Admin\Application Data\Pomua\ryloa.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'Default user')

Если больше нет проблем, на этом закончим лечение.

[Юльчик]

Большое спасибо!!!