Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Неисправности, настройка (http://pchelpforum.ru/forumdisplay.php?f=41)
-   -   Интернет-вирус, серьёзная актуальная проблема! (подробное описание проблемы!) (http://pchelpforum.ru/showthread.php?t=22963)

SAily 28.02.2010 18:08

Интернет-вирус, серьёзная актуальная проблема! (подробное описание проблемы!)
 
Здравствуйте!
Вступление:
Столкнулась с проблемой: через интернет в архиве, возможно, скачался вирус. Моя страница ВКонтакте оказалась взломана, я меняла логины и пароли, но безуспешно. Вкладка Мои Сообщения стала ограничена для просмотра и требовала ввести логин и пароль(во всех браузерах и в мобильном телефоне) даже на НОВОЙ, созданной мной странице.
Проблема:
После этих ошибок параметры системы и интернета стали меняться, в компьютере обнаружены посторонние файлы.
Моё решение проблемы:
1) Проверила несколькими антивирусами-вирусов не обнаружено.
2) Проверила hosts - лишних строк нет.
3) Нашла TMAgent - удалила.
3) Нашла папку Teleca Shader - удалила.
4) Причина взлома ВКонтакте - файл постороннего юзера.
5) Выполнила в AVZ скрипт:
Цитата:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Windows\fastip.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','') ;
QuarantineFile('C:\Program Files\EZ Memo Booster\ez_memo.exe','');
QuarantineFile('c:\program files\lovivkontakte\vkontakteservice.exe','');
QuarantineFile('c:\program files\lovivkontakte\lovivkontakte.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
после перезагрузки системы:
Цитата:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
В протоколе: ВИРУСОВ НЕ ОБНАРУЖЕНО!(странно)

Прошу вас, скажите, что за проблема, как её решить? Я сделала всё, что в моих силах... Есть решение, нужно ли переустанавливать Винду или восстанавливать Образ?

Спасибо!

walis 28.02.2010 18:21

попробуйте скачать сканер dr.Web (не антивирус а сканер!!!) отключите свой антивирус, запустите сканер с полной проверкой

---------- Добавлено в 17:21 ---------- Предыдущее сообщение было написано в 17:10 ----------

не поможет, снесите и заново установите оперу

romul781 28.02.2010 18:31

SAily, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог хайджека.

SAily 28.02.2010 19:20

Вот хайджек:

http://webfile.ru/4329223

walis 28.02.2010 19:24

сканером не пробовали?

SAily 28.02.2010 19:28

Цитата:

Сообщение от walis (Сообщение 183517)
сканером не пробовали?

Я уже всем пробовала, бесполезно! Мне бы разобраться, вирус это или нет.. А логи кто проверяет?

romul781 28.02.2010 19:41

SAily, забыли virusinfo_syscure.zip

SAily 28.02.2010 20:50

Цитата:

Сообщение от romul781 (Сообщение 183549)
SAily, забыли virusinfo_syscure.zip

Да, сейчас делаю и выложу!

---------- Добавлено в 19:50 ---------- Предыдущее сообщение было написано в 18:52 ----------

romul781, вот архив:

http://webfile.ru/4329461

romul781 01.03.2010 17:49

SAily, в логах чисто - никакой заразы не обнаружил.


Текущее время: 00:19. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.