Решена - Не могу зайти в контак и яндекс

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Bkmlfh, 27 июл 2013.

  1. Bkmlfh

    Bkmlfh Junior User

    Поймал вирус знаю где требуется лишь его устранить.Совершил глупейшую ошибку,скачав vksaver не смейтесь пожалуйста)В яндексе пишет ой и просит моб.телефон в вк просто не заходит пишет не верный пороль или логин.Прошу помогите пожалуйста!Хочу обойтись без переустановки винды.
    http://files.mail.ru/65AE8BA1565C45F9B894173222400739
    http://files.mail.ru/B978BF90F888440DB9AC93330856B9D4
    http://files.mail.ru/67637550BF6D45FCB1838602BF1D6322

    P.S. Фаилы скидываю на mail так как на zalil.ru зайти не могу перенапровляет на какой то сайт мегафон Свердловск
    и ещё подцепиил какую то заразу постоянно выходит запрос да нет на филы java_update sdkjfhdk.exe и разные такие наборы англ букв
     
    Последнее редактирование: 27 июл 2013
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    образ uVS битый. перезалейте его на rghost.ru
     
  3. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт - в открывшееся окно вставляем ниже написанный скрипт и нажимаем Запустить.)
    Код:
    begin
     TerminateProcessByName('c:\progra~3\mozilla\rvphxck.exe');
     TerminateProcessByName('c:\users\pb\appdata\local\yandex\updater\praetorian.exe');
     TerminateProcessByName('c:\program files (x86)\mail.ru\guard\guardmailru.exe');
     DeleteFile('c:\program files (x86)\mail.ru\guard\guardmailru.exe','32');
     DeleteFile('c:\users\pb\appdata\local\yandex\updater\praetorian.exe','32');
     DeleteFile('c:\progra~3\mozilla\rvphxck.exe','32');
     DeleteFile('C:\PROGRA~3\Mozilla\anbkxke.dll','32');
    RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
    ExecuteWizard('SCU',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После этого сделайте новый образ автозапуска в uVS и выложите его
     
  4. Bkmlfh

    Bkmlfh Junior User

    Залил uVS после выполнения скрипта
    http://rghost.ru/47742305
    И огромное вам спасибо за то что я уже могу войти в контакт и яндекс вроде всё наладилось
     
  5. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Выполните следующий скрипт в uVS:
    - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
    - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
    Код:
    ;;uVS v3.80.13 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    bl 341C86C2B2B55697D4AEE03B035B7280 240640
    addsgn A7659219B9628B762FD6AEB164370705E0C9FC1E1104E087154E719A50D6714C769CCE77FB169DC0CEDD7B7ECB626FFA2854E5629099B0A5C82A5BCE5796B2E3 16 OUC
    bl 7FB282509685C53EDF1BE190353913FB 507776
    addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
    chklst
    delvir
    deltmp
    delnfr
    delref HTTP://PACKARDBELL.MSN.COM
    restart
    - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
    - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
    - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
    - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
    - по окончанию выполнения скрипта компьютер перезагрузится.
    - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
     

Поделиться этой страницей