Вирус вконтакте - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 15.03.2013

Размещено 15.03.2013 19:55:16

PC2009_2013-03-15_15-29-52.7z (294.48 КБ)info.txt (44.05 КБ)log.txt (43.76 КБ)В контакте пишет, что На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже. Сделал лог http://rghost.ru/44514769. Браузеры тормозят, как и сам компьютер. Прошу пожалуйста помогите, буду ну очень признателен. Я еще прикрепил файлы, вдруг нужны.

Прикрепленные файлы

virusinfo_syscure.zip (27.32 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.03.2013 20:01:26

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\TDKVHUF.DLL ; C:\WINDOWS\SYSTEM32\TDKVHUF.DLL bl F81C9061778804CBD0A9910A64CE8D01 50176 delref %Sys32%\TDKVHUF.DLL delref /C delref COPY delref HTTP://HOME.WEBALTA.RU/?NEW exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57} regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\TDKVHUF.DLL
; C:\WINDOWS\SYSTEM32\TDKVHUF.DLL
bl F81C9061778804CBD0A9910A64CE8D01 50176
delref %Sys32%\TDKVHUF.DLL
delref /C
delref COPY
delref HTTP://HOME.WEBALTA.RU/?NEW
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 2

Баллов: 1

Регистрация: 15.03.2013

Размещено 15.03.2013 20:32:08

MBAM-log-2013-03-15 (20-30-39).txt (7.23 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.03.2013 20:36:21

Оставить только это

Цитата
Объекты реестра обнаружены: 3 HKLM\SOFTWARE\Microsoft\Security Center\|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Цитата

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Остальное удалить. ПК перезагрузить.
Сообщить о результате.