При попытке войти в контакт переадресовывается на страницу, где написано: "Мы обнаружили подозрительную активность и временно заморозили Вашу страницу, чтобы вырвать ее из рук злоумышленников. Чтобы разморозить страницу, мы просим Вас подтвердить, что Вы владелец страницы, и сменить пароль." ССылки на логи: http://narod.ru/disk/60650920001.70.../WINCTRL-E592OQL_2012-09-07_22-20-23.rar.html http://narod.ru/disk/60650885001.9af95d2d1f01e2694d975bbac03eb0c1/virusinfo_syscure.zip.html http://narod.ru/disk/60650861001.5edddcfcbd0b254466281079d4736b14/hijackthis.log.html Пожалуйста, помогите. [mod="Nod"] Внимание посетителям форума! Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой). Если вы столкнулись со следующей проблемой: (Не заходит на сайт Вконтакте, требует ввести номер телефона или перекидывает на другой подставной сайт) 1. Сделайте Логи как показано в - 2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log). После чего, логи будут проанализированы и Вам будет предложен скрипт лечения. [/mod]
Доброго времени суток! 1. В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU exec "C:\PROGRAM FILES (X86)\FUNMOODS\FUNMOODS\1.5.11.16\UNINSTALL.EXE" exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" exec "C:\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE" regt 1 regt 2 regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится. 2. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога.*выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
Здравствуйте. Проделала указанные операции. Вот ссылка на лог http://narod.ru/disk/60714028001.87...b9186/mbam-log-2012-09-09 (12-01-14).txt.html
В программе удалить только вот это Далее Для закрытия уязвимостей, выполнить скрипт в AVZ: Код: begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false) else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0); ExitAVZ; end. После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. Сообщите о результате. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
С помощью Malwarebytes Anti-Malware удалила E:\ДИСТРИБУТИВЫ\АНТИВИРУСЫ\TNod-1.4.2.0-final-setup.exe (Trojan.Agent.CK) E:\МОИ ДОКУМЕНТЫ\Софт для телефонов\Java_uploading\Uploader\Uploader.exe (Backdoor.Agent.H) Выполнила скрипт. AVZ сообщила "Часто используемые уязвимости не обнаружены" и закрылась. Страница "В контакте" по прежнему "заморожена")) А случилось это так: Два дня назад, зайдя на сайт видеографов, на котором я выкладываю свои работы, обнаружила сообщение с просьбой обсудить работу и ссылка на адрес В контакте, чтобы поговорить там. Недолго сомневаясь я ТКНУЛА. Был переход на какой-то сайт, а оттуда пришлось щелкнуть по ссылке для перехода на указанный сайт. И результат не заставил себя ждать. Самой соцсетью "В контакте" я не пользуюсь почти. И можно не искать истину, но сам факт, что в компе паразит, неприятен. Извините за демагогию, но может эта история поможет вам и мы уничтожим врага!!!!! Спасибо, что не оставляете нуждающихся без внимания.
1.Дождитесь пока разморозят страницу, сразу после этого сменить пароли на все. 2. Вы использовали программу для подбора ключей в антивирус T-Nod и скорее всего программа не работала, в личку выслал ключ на 30 дней, далее либо покупаем лицензию либо ставим другой антивирус, так как антивирус без обновления бесполезен! 3. Выполнить обновление баз антивируса и выполнить полный скан ПК. 4. Со всех установленных браузеров зайти сюда http://www.surfpatrol.ru/ Спасибо.
