Не дает зайти Вк - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 15.04.2013

Размещено 04.05.2013 19:12:14

Вообщем проблема такая, не могу зайти вконтакт. Вот что пишут: мы зафиксировали попытку взлома Вашей страницы. Не беспокойтесь, она в безопасности. Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к телефону и придумать новый сложный пароль. Думал проблема лежит в файле Windows/System32/drivers/etc/hosts. После строки # 127.0.0.1 localhost, было написанно еще что-то. Я удалил эту строчку, перезагрузил комп, но не помогло. Все так же просит номер телефона. Что делать, подскажите. Спасибо.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.05.2013 19:24:28

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 15.04.2013

Размещено 04.05.2013 21:07:03

Вот образ http://rghost.ru/45763016

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.05.2013 21:12:17

Здравствуйте!

скачайте дистрибутив с uVS отсюда - http://rghost.ru/44955544 и выполните следующий скрипт:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.77.12 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %Sys32%\RPCSS.DLL bl 8C9298E0B9C260A213DCC76A5E861C32 377344 exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} delref HTTP://HOME.WEBALTA.RU/?NEW delref HTTP://WEBALTA.RU/SEARCH delref HTTP://WWW.SEARCH.ASK.COM/?O=0&L=DIR deltmp delnfr czoo EXEC cmd /c ren %windir%\system32\dllcache\rpcss.dll rpcss.dll.old EXEC cmd /c ren %windir%\system32\rpcss.dll rpcss.dll.old EXEC cmd /c copy store\nt61\rpcss.dll %windir%\system32\rpcss.dll EXEC cmd /c copy store\nt61\rpcss.dll %windir%\system32\dllcache\rpcss.dll restart

Код

;;uVS v3.77.12 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\RPCSS.DLL
bl 8C9298E0B9C260A213DCC76A5E861C32 377344
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
delref HTTP://HOME.WEBALTA.RU/?NEW
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.SEARCH.ASK.COM/?O=0&L=DIR
deltmp
delnfr
czoo
EXEC cmd /c ren %windir%\system32\dllcache\rpcss.dll rpcss.dll.old
EXEC cmd /c ren %windir%\system32\rpcss.dll rpcss.dll.old
EXEC cmd /c copy store\nt61\rpcss.dll %windir%\system32\rpcss.dll
EXEC cmd /c copy store\nt61\rpcss.dll %windir%\system32\dllcache\rpcss.dll
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 15.04.2013

Размещено 05.05.2013 16:34:58

Архив с вирусами выслал на майл. А лог Mbam забыл сохранить. Запарил. Там нашло 5 вредоносных программ (как то так). Я их все удалил. Лог Mbam не сохранил. Извините

Но теперь все нормально работает. Больше не просит номер телефона. В очередной раз Спасибо большое вам за помощь

Проблем больше нет.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 05.05.2013 19:01:34

Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Не дает зайти Вк