Процессы, грузящие ЦП и оперативную память && запрос на смс, при входе на "Vk.com"

[Riverside]

процесс minerd.exe и csrss.exe грузят ЦП до 100%.


со временем ко всей этой катавасии присоединился и Вконтакт.


AVZ
UVS

помогите, пожалуйста.

[safety]

1.
скачайте отсюда чистый файл rpcss.dll
http://chklst.ru/forum/data/STORE/NT61x64/RPCSS.DLL
и положите его в папку из которой запускаете uVS (start.exe)

2. только после этого!


выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\BURKHARDT\APPDATA\ROAMING\AGENT\MINERD.EXE
addsgn A7659219B9728B762FD5AEB1643707F527C9FC1ED107E087154E719A50D6714C769E26D4D24D5A4D0F82849F46E95C0A7F9CE89A6D274FD3BDFA1009C7062273 17 Tool.BtcMine.130 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\PASSSHOW\PSUP.EXE
addsgn 1A0BE49A5583C58CF42BC4BD0CB80646256201CF89FA75766D2750BC508FF229DF17482236DED34DAE49F0B0E7D618B97D65542316DA3969C9F2645BD63F2A06 8 a variant of Win32/AdWare.AddLyrics.AF

zoo %SystemRoot%\VC_REDIST(X86).EXE
addsgn A7679B19919A7FB282915E09E08C5005CD75FF0876C9DF2DED2782FE50B28E7C479EE3DA6BA525482B8084771635B705F69A18C8AD9DF22CC5A84FD238733A19 8 Tool.BtcMine.83 [DrWeb]

zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" 

;------------------------autoscript---------------------------

chklst
delvir

setdns Беспроводное сетевое соединение\4\{7A290120-38C2-4367-98D2-5E8F13BF1291}\8.8.8.8,8.8.4.4

deldirex %SystemDrive%\USERS\BURKHARDT\APPDATA\ROAMING\AGENT


; PassShow
exec C:\Program Files (x86)\PassShow\Uninstall.exe

deltmp
delnfr

dnsreset

;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

[Riverside]

Отлично, ноутбук стал бодрее грузиться. Система стала работать ощутимо приятнее. Никакой паталогической нагрузки.

Вот лог MBAM

Охохох, страницу "Вконтакте" взломали.

[safety]

удалите в мбам все найденное,

перегрузите систему,

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Riverside]

safety, спасибо вам огромнейшее.
Благодаря вам помог дорогому человеку побороть злодеев.
pchelpforum - Вы лучшие.

а на форуме не осталось "профилактического" раздела?
а то хотелось бы и свой ноутбук проверить. береженого..

[safety]

в этом же разделе можно создать новую тему,