Форум esetnod32.ru [тема: Вирус вконтакте] http://forum.esetnod32.ru Новое в теме Вирус вконтакте форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:57:43 +0300 Вирус вконтакте Вирус вконтакте в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только это


====quote====
Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

Остальное удалить. ПК перезагрузить.
Сообщить о результате.
15.03.2013 20:36:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9027/message65009/ http://forum.esetnod32.ru/messages/forum6/topic9027/message65009/ Fri, 15 Mar 2013 20:36:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус вконтакте Вирус вконтакте в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13787]
MBAM-log-2013-03-15 (20-30-39).txt
15.03.2013 20:32:08, Артем Андреев.]]> http://forum.esetnod32.ru/messages/forum6/topic9027/message65008/ http://forum.esetnod32.ru/messages/forum6/topic9027/message65008/ Fri, 15 Mar 2013 20:32:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус вконтакте Вирус вконтакте в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\TDKVHUF.DLL
; C:\WINDOWS\SYSTEM32\TDKVHUF.DLL
bl F81C9061778804CBD0A9910A64CE8D01 50176
delref %Sys32%\TDKVHUF.DLL
delref /C
delref COPY
delref HTTP://HOME.WEBALTA.RU/?NEW
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
15.03.2013 20:01:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9027/message65002/ http://forum.esetnod32.ru/messages/forum6/topic9027/message65002/ Fri, 15 Mar 2013 20:01:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус вконтакте Вирус вконтакте в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13785][FILE ID=13784][FILE ID=13783]В контакте пишет, что На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже. Сделал лог http://rghost.ru/44514769. Браузеры тормозят, как и сам компьютер. Прошу пожалуйста помогите, буду ну очень признателен. Я еще прикрепил файлы, вдруг нужны.
log.txt
info.txt
PC2009_2013-03-15_15-29-52.7z
virusinfo_syscure.zip
15.03.2013 19:55:16, Артем Андреев.]]> http://forum.esetnod32.ru/messages/forum6/topic9027/message65001/ http://forum.esetnod32.ru/messages/forum6/topic9027/message65001/ Fri, 15 Mar 2013 19:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания