Форум esetnod32.ru [тема: Заблокирован доступ в Вконтакте и Mail.ru] http://forum.esetnod32.ru Новое в теме Заблокирован доступ в Вконтакте и Mail.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 02:51:47 +0300 Заблокирован доступ в Вконтакте и Mail.ru Заблокирован доступ в Вконтакте и Mail.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
26.05.2013 23:24:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9515/message68055/ http://forum.esetnod32.ru/messages/forum6/topic9515/message68055/ Sun, 26 May 2013 23:24:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Заблокирован доступ в Вконтакте и Mail.ru Заблокирован доступ в Вконтакте и Mail.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю за помощь, проблема устранена.
Лог выполненный программой Malwarebytes:
http://rghost.ru/46283824
26.05.2013 23:11:12, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9515/message68054/ http://forum.esetnod32.ru/messages/forum6/topic9515/message68054/ Sun, 26 May 2013 23:11:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Заблокирован доступ в Вконтакте и Mail.ru Заблокирован доступ в Вконтакте и Mail.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\TWXXWTJ.DLL
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\UAMUPNA.EXE
czoo
bl F931A863D93F4A0493A9C0DC169828AB 19456
bl DA8FE40658902BFBF294C3CD85598157 129032
delref %SystemDrive%\PROGRAMDATA\MOZILLA\TWXXWTJ.DLL
addsgn A76592C9D486E8720BD469341C37EDFA258AFCF66103E1877A4605C92D5BF438DCE83C907A7195092B8084160232454223FEA8727826A66C2DB0A00B3B106273 8 MOZILLA.EXE+

chklst
delvir
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
26.05.2013 22:32:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9515/message68052/ http://forum.esetnod32.ru/messages/forum6/topic9515/message68052/ Sun, 26 May 2013 22:32:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Заблокирован доступ в Вконтакте и Mail.ru Заблокирован доступ в Вконтакте и Mail.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня с утра хотел зайти на страничку вконтакте, но столкнулся с проблемой "неверно введен логин и пароль" , решил восстановить доступ к странице.Перешёл по ссылке,
ввёл ссылку на свою страницу, на телефон пришло смс "Подтвердите активацию аккаунта. Ответьте на смс, указав свой возраст". Это меня ввело в ступор, раньше код приходил сразу без всяких отправок смс. Зашёл на Mail.ru, проблема такая же,"неверно введен логин и пароль" стал восстанавливать ... и пришёл к такому же результату :
"Подтвердите активацию аккаунта. Ответьте на смс, указав свой возраст". Необходима ваша помощь в данной ситуации.
Вот образ автозапуска http://rghost.ru/46281009
26.05.2013 21:33:37, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9515/message68051/ http://forum.esetnod32.ru/messages/forum6/topic9515/message68051/ Sun, 26 May 2013 21:33:37 +0400 Обнаружение вредоносного кода и ложные срабатывания