Вирус - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 24.03.2013

Размещено 24.03.2013 18:12:48

Вконтакте просят войти в систему, ввести логин и пароль и после чего запрашивают номер,и на телефон приходит смска с номера 5537.
"Для получения кода отправьте "Да" в ответ на это смс, для отказа от услуги - "Нет" Поддержка 7hlp.com,88001007337 БЕСПЛАТНО"
TAR2GA-PK_2013-03-24_17-44-04.7z (573.73 КБ)MBAM-log-2013-03-24 (18-08-21).txt (2.53 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.03.2013 18:22:32

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delref START delref HTTPS://ISEARCH.AVG.COM/?CID={C0049D9D-9CFD-4229-9279-571E8EE30B47}&MID=B9FF3169B23347D09A36D1191024E9FB-AED2D5A80BF9195B8C9BC9FF7DD71EE6FA8F1D9F&LANG=RU&DS=GM011&PR=SA&D=2012-04-01 deltmp delnfr regt 14 restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref START
delref HTTPS://ISEARCH.AVG.COM/?CID={C0049D9D-9CFD-4229-9279-571E8EE30B47}&MID=B9FF3169B23347D09A36D1191024E9FB-AED2D5A80BF9195B8C9BC9FF7DD71EE6FA8F1D9F&LANG=RU&DS=GM011&PR=SA&D=2012-04-01
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 24.03.2013

Размещено 24.03.2013 18:36:32

Помогло. Большое спасибо.mbam-log-2013-03-24 (18-32-21).txt (2.19 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.03.2013 18:46:28

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Вирус