Вирус связанный с контактом.

[Swanson]

Приветствую всех.

Проблема началась с того, что по своей глупости скачал какую то прогу связанную с контактом.

Проблемы начались с того, что меня просили отправить смс для активации моей анкеты, с этого момента стало ясно, что я влип.

Проверил хост, почистил куки, проверил нортоном, аутпостом и Malwarebytes, нашлись какие то вирусы, они были удалены, но это не помогло решить проблему.

Самое интересное, что при попытке зайти на рамблер, мейл, гугл, постоянно кидает на контакт.

Вот логи.

http://zalil.ru/30309627

http://zalil.ru/30309623

(Перезалил)
Заранее спасибо.

[goredey]

Swanson, залейт ена другой файлообменник.Здесь не могу открыть

[Swanson]

Без проблем.

Вот:

http://zalil.ru/30309627

http://zalil.ru/30309623

---------- Добавлено в 02:08 ---------- Предыдущее сообщение было написано в 01:26 ----------

Очень жду помощи, экзамен на носу а вот таки вот проблемы!

[set of letters]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:

begin
ClearHostsFile;
end.

[Swanson]

Я что то не так сделал?

[Iljeben]

Swanson, вот этот файл http://webfile.ru/5041722 скачайте и распакуйте сюда C:\WINDOWS\system32\drivers\etc. перезагрузите комп и проверьте что с проблемой.

[Swanson]

Огромное спасибо за помощь! Помогло!

А можно поинтересоваться, в чём была проблема? (Просто я вроде проверял хост несколько раз)

[set of letters]

Мы в курсе
P.S. 1. Не там смотрел, наверное. Тебя подвело это

Сообщение от Swanson

вроде проверял

P.S. 2. После скрипта перезагрузить надо было

[Swanson]

Да хост чист был, там оставалась запись только локал хост и всё. Несколько раз проверял.
Да и перезагружал, как было написано.

Ну слава богу, что помогло))) Спасибо ещё раз.

[Miss RBL]

Привет, помогите пожалуйста!

У меня та же самая проблема, только без запроса смс, просто не могу ни один поисковик открыть и контакт... Касперский что-то находил, лечил, но в итоге та же фигня... Заранее спасибо!!!

http://exfile.ru/149383

[goredey]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\all users\application data\real\realplayer\browserrecordplugin\chrome\hook\rpchromebrowserrecordhelper.dll','');
 QuarantineFile('c:\recycler\k-1-3542-4232123213-7676767-8888886\r00t.exe','');
 QuarantineFile('c:\c\settings\cl.exe','');
 DeleteFile('c:\documents and settings\all users\application data\real\realplayer\browserrecordplugin\chrome\hook\rpchromebrowserrecordhelper.dll');
 DeleteFile('c:\recycler\k-1-3542-4232123213-7676767-8888886\r00t.exe');
 DeleteFile('c:\c\settings\cl.exe');
 DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1F187332}');
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3233771}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.




Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

Обновите базы

[Miss RBL]

Все сделала http://exfile.ru/149416

[goredey]

скачайте от сюда скрипт и выполните его в АВЗ http://exfile.ru/149424


Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

[Miss RBL]

http://exfile.ru/149434

[goredey]

Miss RBL, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

Что с проблемой?