[решено] Проблема с сайтом vkontakte.ru

[.Rock.]

Сестра запустила на компе программку для редактирования чужих страниц... Сначала не мог зайти на сайт (Выскакивало окно отправки SMS ).Отредактировал WINDOWS\system32\drivers\etc\hosts , зашел на сайт, сменил пасс, но при попытке отправить сообщение или написать что-либо на стену появляется форма ввода цифр с картинки. Раньше ее не было.Один раз ввел - всем друзьям пришел спам от моего имени.

Касперский молчит.

[thyrex]

Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('D:\Program Files\Vkontakte\LoviVkontakte\lovivkontakte.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.



Выполнить скрипт в AVZ.



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]. Полученный ответ сообщите здесь.



Пофиксить в HiJack



Код:

Код: Выделить всё

 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O20 - AppInit_DLLs: 0

Сделайте новые логи



Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[.Rock.]

От кого:newvirus@kaspersky.com

Здравствуйте,



В присланном Вами файле не найдено ничего вредоносного.

[thyrex]

Кое-что удалил еще и ComboFix. Больше ничего подозрительного не увидел. Что с проблемой?

[.Rock.]

Проблема решена.Спасибо.