проблема с соц. сетями - Форум технической поддержки ESET NOD32

Сообщений: 35

Баллов: 17

Регистрация: 12.08.2012

Размещено 12.08.2012 23:37:58

Антивирус не видит, но что-то заразило комп. При попытке зайти на сайт популярный появляется что-то типа такого:
"На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.
Номер телефона:

(пример: 79991122333)

Далее

Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы)."

Прикрепленные файлы

USSR-ПК_2012-08-12_22-09-53.7z (231.59 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 12.08.2012 23:46:21

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %Sys32%\FJYUHVA.DLL bl F8E732C896A2AB77EC15BEB8CDAD4FA4 43520 delref %Sys32%\FJYUHVA.DLL delall %SystemDrive%\USERS\USSR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE zoo %Sys32%\SMPHOST.EXE delref HTTP://WEBALTA.RU/SEARCH exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "C:\PROGRAM FILES\LOVIVKONTAKTE\UNINS000.EXE" regt 1 regt 2 regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\FJYUHVA.DLL
bl F8E732C896A2AB77EC15BEB8CDAD4FA4 43520
delref %Sys32%\FJYUHVA.DLL
delall %SystemDrive%\USERS\USSR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
zoo %Sys32%\SMPHOST.EXE
delref HTTP://WEBALTA.RU/SEARCH
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\LOVIVKONTAKTE\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 35

Баллов: 17

Регистрация: 12.08.2012

Размещено 13.08.2012 10:15:36

спасибо огромное! проблемы не наблюдается!

Прикрепленные файлы

отчёт.txt (1.56 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 13.08.2012 10:23:22

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] проблема с соц. сетями