не заходит вконтакте.ру

[красноджан 7]

пишет неверный пароль введите старый потом новый а после подтвердите отправкой смс

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[Добрый Заазыч 630]

красноджан зайди в файл hosts и по удаляйте там всякой чуши!

[красноджан 7]

вот именно там все пусто!

 

вот скрин

 

блин очень надо! взломали мою анкету

[Добрый Заазыч 630]

выберите Пуск - Выполнить - наберите туда %SYSTEMROOT%\system32\drivers\etc\ откройте файл хостс и там все будет ) и от туда все почистите и заработает ваш любимый вконтакт

это все имхо.. я так делал и мне помогло

Изменено 22 ноября, 2010 пользователем Добрый Заазыч

[-=Kirill Strelets=- 179]

вот именно там все пусто!

 

вот скрин

 

блин очень надо! взломали мою анкету

В установке/удаление программ что-нибудь странное имеется?

[красноджан 7]

вот как я и говорил

 

нет ничего не имеется, это вирус потому что я нечайно открыл вирус

[Добрый Заазыч 630]

вот как я и говорил

ну все мои магические силы иссякли.. теперь вам наверно поможет только Дэвид Блэйн или же кто-то из клубней :)

[красноджан 7]

ну я без контакт не могу!

[Воронцов 435]

красноджан Ссылка в помощь, может поможет.

[красноджан 7]

ага не рабочая

[Воронцов 435]

красноджан

1. Пуск - Выполнить - regedit.exe

2. В появившемся окне выберите путь - \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. Во вкладке Parameters в правой части окна появится меню с именем файла, его типом и значением.

Выберите DataBasePath и нажмите на него правой кнопкой мыши, выберите Изменить. Замените значение на %SystemRoot%\System32\drivers\etc (если у Вас такое же значение, то заменять его не нужно).

P.S. Логи не совсем чистые, ждите ответа хелперов!

Изменено 22 ноября, 2010 пользователем Воронцов

[vasdas 306]

красноджан

Прекращаем флудить, ждем хелперов. Кстати обратите внимание, то что вы открыли это не hosts а hюsts - файл явно левый, к тому-же hosts не пустой там должен быть lo ...

127.0.0.1	   localhost

[thyrex 1 468]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\святик\wlock\wlock.exe','');
DeleteFile('C:\Documents and Settings\святик\wlock\wlock.exe');
DeleteFile('C:\System Volume Information\_restore{E92E8B7E-2979-4B06-918F-4F10C9704BC5}\RP83\A0009896.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи

[красноджан 7]

таже фигня не помогло

[thyrex 1 468]

красноджан

 

Вы когда-либо научитесь выполнять инструкции до конца?

 

Сделайте новые логи

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo@fix.exe