 |
|
|
22.05.2012, 19:34
|
#1 (ссылка) |
|
Новичок
Регистрация: 22.07.2011
Сообщений: 37
Репутация: 0
|
валидация вконтакт
не заходит. просит номер телефона.
вот скрипт avz http://rghost.ru/38222484 |
|
|
22.05.2012, 20:20
|
#3 (ссылка) |
|
Новичок
Регистрация: 22.07.2011
Сообщений: 37
Репутация: 0
|
вот uvs http://rghost.ru/38223517
|
|
|
|
22.05.2012, 20:27
|
#4 (ссылка) |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\YXAPCCR.EXE
bl B93DF180F915346B01D03CCC2BC2701F 119808
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\YXAPCCR.EXE
zoo F:\AUTORUN.INF
delall F:\AUTORUN.INF
delref HTTP://WWW.MAIL.RU/CNT/7821
setdns Подключение по локальной сети 2\4\{F5DE7FBF-135C-4CBF-B123-CA652AE417E6}\
setdns Подключение по локальной сети\4\{FEA031AD-8164-4942-9680-C508C8A75EBB}\
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart
На запросы программы по удалению жмите ДА ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com Далее(даже если проблема решена) выполнить лог программой MBAM http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выбрать быстрое сканирование. Отчет предоставить для анализа |
|
|
|
30.05.2012, 16:12
|
#7 (ссылка) |
|
Новичок
Регистрация: 22.07.2011
Сообщений: 37
Репутация: 0
|
народ помогите пжл. опять такая же ерунда((( http://rghost.ru/38371800
|
|
|
|
30.05.2012, 16:21
|
#8 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
konstantin.spb.ru, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
DeleteFile('C:\WINDOWS\system32\nububta.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Сделайте полный образ автозапуска в uVS. Сделайте лог RSIT. |
|
|
| Ads | |
|
10.06.2012, 19:31
|
#11 (ссылка) |
|
Новичок
Регистрация: 22.07.2011
Сообщений: 37
Репутация: 0
|
в UVS не залить в файлообменник было.
опять такая же ерунда. и еще вылезло окно на середине экрана. отправте типа мол денги на номер, за то я распространял всякую хрень. и ничего не сделать было. вот щас винду переустановил, окно пропало. в контакт теперь снова не заходит. |
|
|
|
10.06.2012, 19:34
|
#12 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
сделайте заново все логи
http://pchelpforum.ru/f26/t6442/ |
|
|
|
11.06.2012, 14:23
|
#14 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст); Код:
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\IKWDIVK.EXE
bl B93DF180F915346B01D03CCC2BC2701F 119808
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\E0BCA5.EXE
bl 82CDE22A242F9CDB6697F7469E91A766 155688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\E0BCA5.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\IKWDIVK.EXE
setdns Подключение по локальной сети 2\4\{64A03BEE-AF84-414B-8E9C-F1E7D5068F65}\
setdns Подключение по локальной сети\4\{16719964-0ACB-45E4-A4D6-12B7ADC36120}\
delref HTTP://MINIZONA.RU/INDEX.PHP?CAT=MORPG
zoo %Sys32%\VHOSTS.EXE
bl 29E4F702912C7F5F4C2D4C626092376F 11043
delall %Sys32%\VHOSTS.EXE
deltmp
delnfr
czoo
restart
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится; - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме (если архив не появился, то упаковываем всю папку ZOO, ставим пароль virus и выполняем что выше написано). - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Не заходит вконтакт | stubs | Безопасность | 8 | 16.03.2012 21:22 |
| Не пускают в Вконтакт | vova7 | Безопасность | 1 | 13.01.2012 12:00 |
| не заходит вконтакт выдает Валидация аккаунта vkontakte.ru | ivanov43456 | Безопасность | 10 | 29.10.2011 23:00 |
| Не входит в вконтакт | BUSH39 | Безопасность | 6 | 30.09.2011 16:21 |
