Блок сайта "Вконтакте" с требованием отправки СМС

[Roy Focker]

Уважаемые знатоки, история стара как мир:

При попытке входа на сайт "В контакте" после ввода е-мэйла и пароля выскакивает окно с просьбой отправить смс на номер.
Прошу помощи бывалых и опытных пользователей!

Необходимые файлы:
Скачать virusinfo_syscure.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

Заранее спасибо!!!

[goredey]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 StopService('mkdrv');
 QuarantineFile('\??\C:\WINDOWS.0\ksmt.sys','');
 QuarantineFile('C:\WINDOWS.0\ksmt.sys','');
 DeleteFile('C:\WINDOWS.0\ksmt.sys');
 DeleteFile('\??\C:\WINDOWS.0\ksmt.sys');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

Выполните стандартный скрипт 2

[www.Reshenie.pro]

1. очистить temp и temporary internet files
2. в свойствах браузера отключить все надстройки
3. проверить файл hosts - удалить лишнее



--------------------------
www.reshenie.pro - аобнентское
обслуживание сетей и компьютеров

[Roy Focker]

Сообщение от goredey

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

После выполнения скрипта компьютер перезагрузится.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

Выполните стандартный скрипт 2

После выполнения скрипта словил БСОД. Ругается на ksmt.sys

Жду ответа от virusnet.info. Результат работы скрипта номер 2: Скачать virusinfo_syscheck.zip с exfile.ru Не уверен, тот ли лог выложил. Если что, заранее прошу прощение за незнание.

Спасибо!!!

[Iljeben]

Roy Focker, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS.0\ksmt.sys');
 DeleteFile('\??\C:\WINDOWS.0\ksmt.sys');
 DeleteService('mkdrv');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Roy Focker]

Сообщение от Iljeben

Roy Focker, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Большое спасибо, после работы скрипта проблема была устранена!
Архив после работы скрипта номер 2 Скачать virusinfo_syscheck.zip с exfile.ru здесь!

Еще раз огромное спасибо за помощь!

[Iljeben]

Если больше нет проблем, на этом закончим.