проблемы с входом на сайт маил.ру - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 12.08.2012

Размещено 12.08.2012 13:23:47

Скачивал с помощью загрузочной программы VKMusic 4 вконтакте видео ролики! После того как я закрыл эту программу компьютер начал сам перезагружаться! После этого антивирус начал высвечивать сл.
Адрес заблокирован
URl - forhttda.com/phpbb/js.php?t-r_key=52ran-y.....
Ip - 93.186.164.7:80
Затем не могу зайти на сайт маила! Страница загружается ровно на несколько секунд и сразу появляется вот этот номер 79991122333!

В общем я так понял это вирус....
Читал я похожие темы на вашем сайте и скачал программу uVS создал копию!
Возможно ли исправить эту проблему со входом на сайт!? Если да то пожалуйста помогите и при возможности опишите как можно подробнее(дело в том что с компьютером не очень "дружу"! Заранее спасибо......

Прикрепленные файлы

DESKTOP1_2012-08-12_12-32-29.7z (170.88 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 12.08.2012 14:00:45

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\BPFEED.DLL zoo %Sys32%\MKHNFTD.DLL bl 61529E451E224B0A5084D37712A91523 43520 delref %Sys32%\MKHNFTD.DLL delall %SystemDrive%\PROGRAM FILES\PLUGIN.EXE delall %SystemRoot%\JUSCHED.EXE delall %SystemRoot%\INF\NLITE.CMD delref {18DF081C-E8AD-4283-A596-FA578C2EBDC3}\[CLSID] delref {88888888-8888-8888-8888-888888888888}\[CLSID] delref {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBC}\[CLSID] exec C:\PROGRAM FILES\GET-STYLES 2.0\OP\UNINSTALL.EXE exec C:\PROGRAM FILES\GET-STYLES 2.0\CH\UNINSTALL.EXE exec C:\PROGRAM FILES\GET-STYLES 2.0\IE\UNINSTALL.EXE exec C:\PROGRAM FILES\GET-STYLES 2.0\UTILS\UNINSTALL.EXE exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 1 regt 2 regt 3 regt 7 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\BPFEED.DLL
zoo %Sys32%\MKHNFTD.DLL
bl 61529E451E224B0A5084D37712A91523 43520
delref %Sys32%\MKHNFTD.DLL
delall %SystemDrive%\PROGRAM FILES\PLUGIN.EXE
delall %SystemRoot%\JUSCHED.EXE
delall %SystemRoot%\INF\NLITE.CMD
delref {18DF081C-E8AD-4283-A596-FA578C2EBDC3}\[CLSID]
delref {88888888-8888-8888-8888-888888888888}\[CLSID]
delref {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBC}\[CLSID]
exec C:\PROGRAM FILES\GET-STYLES 2.0\OP\UNINSTALL.EXE
exec C:\PROGRAM FILES\GET-STYLES 2.0\CH\UNINSTALL.EXE
exec C:\PROGRAM FILES\GET-STYLES 2.0\IE\UNINSTALL.EXE
exec C:\PROGRAM FILES\GET-STYLES 2.0\UTILS\UNINSTALL.EXE
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 2

Баллов: 1

Регистрация: 12.08.2012

Размещено 12.08.2012 15:12:13

спасибо за помощь вроде всё работает !

Прикрепленные файлы

protection-log-2012-08-12.txt (7.43 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.08.2012 15:18:33

Лог не верный. Переделайте.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 29.12.2012

Размещено 29.12.2012 09:52:53

подскажите что делать при продлении выдает В ходе активации произошла ошибка. и указывает на поле с кодом на карте первые буквы ZR

проблемы с входом на сайт маил.ру , маил