перенаправление на фейк сайт ростелекома

[natalusik]

вот логи

http://webfile.ru/5470071
http://webfile.ru/5470082

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Windows\system32\xpvabjd.dll','');
 DeleteFile('C:\Windows\system32\xpvabjd.dll');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[natalusik]

спасибо вроде помогло

[maksimog]

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[natalusik]

теперь когда пробую зайти в контакт вылезает вот такая хрень
Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.

Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.

Убедитесь, что не включена кнопка CAPS-Lock
Пароль должен быть не менее 6 символов в длину
Ещё лучше – использовать и буквы, и цифры
'kNOpKA' и 'knopka' – разные пароли

Старый пароль:
Новый пароль:
Повторите пароль:

далее запрашивается номер телефона. приходит смс с просьбой прислать ответное смс для получения кода.
что делать? с телефона нормально захожу

[maksimog]

Для начала повторите лог, и выложите скрин где просят отправить смс.

[natalusik]

вот скрины http://webfile.ru/5470250 потом http://webfile.ru/5470252 а потом http://webfile.ru/5470259
а потом приходит смс примерно такого содержания: в ответном смс отправьте ваш возраст для подтверждения активации аккаунта и типа в ответ должен будет прийти код

---------- Добавлено в 20:27 ---------- Предыдущее сообщение было написано в 20:25 ----------

вот лог http://rghost.ru/16655581

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Спасибо

[natalusik]

http://rghost.ru/16657321

---------- Добавлено в 20:45 ---------- Предыдущее сообщение было написано в 20:43 ----------

хм а сейчас зашлось в контакт...
а как узнать есть вирусняк этот или совсем убился а то мне в интернет банк надо зайти деньгу перевести

[maksimog]

В логе чисто!

[natalusik]

спасибо большущее за помощь :*