Сайт вконтакте заблокирован,выкладываю образ автозпуска.

Сообщений: 4

Баллов: 2

Регистрация: 21.06.2012

Размещено 21.06.2012 01:12:03

Здравствуйте,надеюсь вы мне поможете

К меня проблема при Входе Вконтакт :

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.

Номер телефона:

(пример: 79991122333).

Далее.

Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы)
Я надеюсь, как-то можно избавиться от этой проблемы
Заранее Благодарен!

Прикрепленные файлы

NIKITOS-PC_2012-06-21_01-04-23.7z (203.87 КБ)

Изменено: Bardkit - 21.06.2012 01:12:58

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.06.2012 01:17:41

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %Sys32%\XJUOITM.DLL bl D1F7DE5E1BD0337FC17CE03F60FAB0A4 39936 delref %Sys32%\XJUOITM.DLL delref HTTP://HOME.SWEETIM.COM delref HTTP://WWW.MAIL.RU/CNT/9516 delref HTTP://HOME.SWEETIM.COM/?ST=1 delref HTTP://WWW.MAIL.RU/CNT/9514 exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE" exec "C:\PROGRAM FILES\SKYMONK\UNINSTALL.EXE" exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE exec "C:\PROGRAM FILES\UNIBLUE\SPEEDUPMYPC\UNINS000.EXE" exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991} regt 1 regt 2 regt 3 regt 7 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\XJUOITM.DLL
bl D1F7DE5E1BD0337FC17CE03F60FAB0A4 39936
delref %Sys32%\XJUOITM.DLL
delref HTTP://HOME.SWEETIM.COM
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://HOME.SWEETIM.COM/?ST=1
delref HTTP://WWW.MAIL.RU/CNT/9514
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
exec "C:\PROGRAM FILES\SKYMONK\UNINSTALL.EXE"
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
exec "C:\PROGRAM FILES\UNIBLUE\SPEEDUPMYPC\UNINS000.EXE"
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 4

Баллов: 2

Регистрация: 21.06.2012

Размещено 21.06.2012 01:20:01

Так же,мой браузер Firefox(а другие просто закрываются с ошибкой) вместо некоторых сайтов,открывает их исходный код,хотелось бы и от этой проблемы отвязаться.

+ небольшой бонус высвечивается где нибудь в левом нижнем углу "Вы заработали 15 минут общения,и 100(или 50,точно не помню) бесплатных смс,введите свой телефон"

Вот такой вот,загрязненный вирусами компьютер.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.06.2012 01:20:57

Выполните то что написано для Вас выше!

Сообщений: 4

Баллов: 2

Регистрация: 21.06.2012

Размещено 21.06.2012 01:32:41

ZloiDi извините,я просто начал писать #3 сообщение в то время когда вы почти написали #2.Я прошелся по вашим укозаниям до перезагрузки.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.06.2012 01:34:40

В общем, выполняйте все написано выше, если полученный лог будет чист, выполнить вот это
http://forum.esetnod32.ru/forum9/topic3998/

Уже поздно и я отчаливаю смотреть сон по 1 каналу.

Сообщений: 4

Баллов: 2

Регистрация: 21.06.2012

Размещено 21.06.2012 01:49:41

Нашел 2 файла

Прикрепленные файлы

mbam-log-2012-06-21 (01-48-49).txt (2.35 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.06.2012 05:43:31

это удалите в мбам,

Цитата
Обнаруженные файлы: 2 C:\Users\Nikitos\AppData\Roaming\regdrv.exe (Trojan.Downloader) -> Действие не было предпринято. C:\Windows\System32\patch.exe (Trojan.Downloader) -> Действие не было предпринято.

далее,
рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Сайт вконтакте заблокирован,выкладываю образ автозпуска. , заранее спасибо