Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

не могу зайти вк и на многие другие сайты, вк пишет: На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. , Вот такая история...

1 2 След.
RSS
 
Alamzonchik
Alamzonchik
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 31.12.2012
Размещено 31.12.2012 15:33:56
На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.
Помимо этого не открывает другие популярные интернет ресурсы....
Вот uVS
Спасибо!
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 31.12.2012 15:48:54
Цитата
Alamzonchik пишет:
Вот uVS
Нет файла.
Если не прикрепляется к теме залейте на: http://rghost.ru
Изменено: RP55 RP55 - 31.12.2012 15:49:22
 
Alamzonchik
Alamzonchik
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 31.12.2012
Размещено 31.12.2012 16:16:50
Цитата
RP55 RP55 пишет:
Цитата
Alamzonchik пишет:
Вот uVS
Нет файла.
Если не прикрепляется к теме залейте на:  http://rghost.ru
я бы залил... вирус этот или что не отправляет... сейчас еще раз попрубую...
 
Alamzonchik
Alamzonchik
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 31.12.2012
Размещено 31.12.2012 16:30:55
http://www.filehost.ws/013wysn2heyz вот единственное место куда смог залить... Помогите пожалуйста
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 31.12.2012 20:32:45
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.APEHA.RU

bl A76E4CA5A7F699B0A3EFAB0852DBFB49 224768
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB5476322C38C9FAF7290D3C3A8F90831930F157C333C165F9C00BE83C944616A177C02017FF10365895B7885BA492EA9A2F 8 Win32/Delf.OEJ.exe.Vir

bl D58F9CFA94F10E7675F74E741EEC573E 65024
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\REGDRV.EXE
adddir %SystemDrive%\USERS\1\APPDATA\ROAMING
addsgn A7679B23506A4C7261D4C4B12DBDEB569DCEA9B38912416F7E3CF67C05BEA6156617A7A80E31146941816C0E5DEDB692C5D4E872BD6D34D7D2FAE1C32F759E8C 8 Win32/Delf.NIF [NOD32].exe.Vir

bl 79289C1CC8805E334408D18717BF71DA 401920
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\UPDATE.EXE
delref %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\HRHWUWE.DLL
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\ROAMING\REGDRV.EXE
bl F2CAD6F3437A782856AA1111EC16C7E0 794440
addsgn 1A39779B5583358CF42B623A30EC168E69AEF4014BF91F7885B6F93752EC70390D1D0323186FFC485EA58E7B320B88126DE5A97020C3BAEC59669E4EC47332F0 8 YUPDATE-EXECUTOR.EXE

chklst
delvir
deltmp
delnfr
bl 4ACE9EEB32DE26548956B5E5841E90CB 347258
delall %SystemDrive%\JEXEPACKRES\JX84764\JNIDISPATCH.DLL
bl BE7A5078C709DB66C9C934AFF1900F5A 385024
delall %SystemDrive%\JEXEPACKRES\JX84764\SWT-WIN32-3631.DLL
regt 5
regt 12
regt 18
restart


-------------

Далее делаем новый/повторный лог в uVS.
Изменено: RP55 RP55 - 31.12.2012 20:37:38
 
Alamzonchik
Alamzonchik
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 31.12.2012
Размещено 01.01.2013 02:07:37
Цитата
RP55 RP55 пишет:
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
      

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.APEHA.RU

bl A76E4CA5A7F699B0A3EFAB0852DBFB49 224768
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB5476322C38C9FAF7290D3C3A8F90831930F157C333C165F9C00BE83C944616A177C02017FF10365895B7885BA492EA9A2F 8 Win32/Delf.OEJ.exe.Vir

bl D58F9CFA94F10E7675F74E741EEC573E 65024
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\REGDRV.EXE
adddir %SystemDrive%\USERS\1\APPDATA\ROAMING
addsgn A7679B23506A4C7261D4C4B12DBDEB569DCEA9B38912416F7E3CF67C05BEA6156617A7A80E31146941816C0E5DEDB692C5D4E872BD6D34D7D2FAE1C32F759E8C 8 Win32/Delf.NIF [NOD32].exe.Vir

bl 79289C1CC8805E334408D18717BF71DA 401920
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\UPDATE.EXE
delref %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\HRHWUWE.DLL
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\ROAMING\REGDRV.EXE
bl F2CAD6F3437A782856AA1111EC16C7E0 794440
addsgn 1A39779B5583358CF42B623A30EC168E69AEF4014BF91F7885B6F93752EC70390D1D0323186FFC485EA58E7B320B88126DE5A97020C3BAEC59669E4EC47332F0 8 YUPDATE-EXECUTOR.EXE

chklst
delvir
deltmp
delnfr
bl 4ACE9EEB32DE26548956B5E5841E90CB 347258
delall %SystemDrive%\JEXEPACKRES\JX84764\JNIDISPATCH.DLL
bl BE7A5078C709DB66C9C934AFF1900F5A 385024
delall %SystemDrive%\JEXEPACKRES\JX84764\SWT-WIN32-3631.DLL
regt 5
regt 12
regt 18
restart


-------------

Далее делаем новый/повторный лог в uVS.

Спасибо большое!!! А что с повторным лого uVC делать? скинуть сюда?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 01.01.2013 02:58:28
Да, сюда
Правильно заданный вопрос - это уже половина ответа
 
Alamzonchik
Alamzonchik
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 31.12.2012
Размещено 01.01.2013 04:21:09
http://rghost.ru/42654117 вот) Спасибо еще раз!)
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 01.01.2013 09:27:44
выполните быстрое сканирование в мбам
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Alamzonchik
Alamzonchik
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 31.12.2012
Размещено 02.01.2013 13:43:12
Цитата
santy пишет:
выполните быстрое сканирование в мбам
http://forum.esetnod32.ru/forum9/topic682/
http://rghost.ru/private/42675736/13fb42043c79a17df1b68c32e623340d вот
 
1 2 След.
Читают тему