Вирус "На вашу страницу в течение 24 часов было сделано более..."

Сообщений: 3

Баллов: 1

Регистрация: 04.12.2012

Размещено 04.12.2012 18:08:17

Здравствуйте. Не могу зайти в контакт, на почту и другие сайты где необходимо ввести логин и пароль. Каждый раз выскакивает вот этот текст или страница вовсе не отображается.
Пожалуйста помогите. Лог надеюсь правильно сделала, к теме прилагается.

"На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.
Номер телефона:
(пример: 79991122333)
Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы)."

Прикрепленные файлы

SSA-3299F4BE92D_2011-12-04_20-45-04.7z (293.88 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.12.2012 18:14:34

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\1RA1L.EXE zoo %Sys32%\GAJGZLE.DLL bl F8932544BFA42E126B4C4C2D06970A2A 41472 delref %Sys32%\GAJGZLE.DLL exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMOEVIDEO_S_MPCLN10387.EXE UNINSTALL regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\1RA1L.EXE
zoo %Sys32%\GAJGZLE.DLL
bl F8932544BFA42E126B4C4C2D06970A2A 41472
delref %Sys32%\GAJGZLE.DLL
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMOEVIDEO_S_MPCLN10387.EXE UNINSTALL
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 3

Баллов: 1

Регистрация: 04.12.2012

Размещено 04.12.2012 19:28:45

Спасибо большое. Проблема решена. Все работает.
Сделала лог после сканирования программкой MBAM и после того как он обнаружил 2 вредных файла я нажала удалить.

Ниже прилагаются:

Прикрепленные файлы

mbam-log-2012-12-04 (21-13-23).txt (2.53 КБ)
mbam-log-2012-12-04 (21-16-59).txt (2.48 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 19:30:28

хм, Savickaya, вы случайно не из Красноярска?

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 19:32:20

повторный лог мбам чистый
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 04.12.2012

Размещено 04.12.2012 19:34:47

Почти... я из Новосибирска:)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 19:45:28

хорошо,
тему закрываем, обязательно выполните рекомендации.

.

[ Как создать образ автозапуска? ]

[ Закрыто ] Вирус "На вашу страницу в течение 24 часов было сделано более..." , Немогу зайти в контакт, на почту и другии сайты