Здравствуйте! После запуска скачанного ехе-файла не могу зайти в контакт, не могу скачать антивирус, скдывает на какую-то страницу или отображается Html код страницы. При входе в контакт возникае сообщение: На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже. Прошу помочь. Заранее спасибо! Вот логи: hijackthis.log - http://zalil.ru/33107750 virusinfo_syscure.zip - http://zalil.ru/33107761 полный образ автозапуска - http://zalil.ru/33107771 [mod="Nod"] Внимание посетителям форума! Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой). Если вы вдруг обнаружили следующие признаки: (Не заходит в соц.сеть Вконтакте, или выдает HTML код страницы) 1. Сделайте Логи как показано в - 2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log). После чего, логи будут проанализированы и Вам будет предложен скрипт лечения. [/mod]
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в uVS (как выполнить скрипт): После выполнения скрипта, компьютер будет перезагружен. 4. Cделайте лог MBAM и дайте ссылку на файл лога. Если форум оказался полезен вам, пожалуйста, поддержите его работу -
oleg, подскажите, пожалуйста, что мне делать дальше? вирус начал есть видеодрайвер, и пишет что-то про нехватку памяти, хотя с этим все норм. Никак не могу дождаться от вас ответа(
Удали найденное. Затем выполните скрипт в uVS: Код: ;uVS v3.74 script [[url]http://dsrt.dyndns.org][/url] ;Target OS: NTv6.1 deltmp delnfr bl 9067D469026639D14E2665F5FF344C60 1575768 delall %SystemDrive%\USERS\SAMSUNG\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref [url]HTTP://QIP.RU[/url] delref [url]HTTP://SEARCH.QIP.RU[/url] delref [url]HTTP://WWW.MAIL.RU/CNT/9516[/url] exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE" exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE" restart
Если проблема решена, то: При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ: Код: begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player. Если форум оказался полезен вам, пожалуйста, поддержите его работу -