Подозрения на вирусы!

[SEcrash63 43]

У меня в опере вылазиет окно! (на скрине)

не загружает список друзей в контакте.... вылетает постоянноо..просит заново пароль ввести.. иногда исходники кода просто тупо показывает! полная проверка компа ничего не дала! стоит аваст!

 

на скрине есть кнопка найти обновления жму туда, и выходит

 

 

... даже незнаю что делать! пароль в контакте хотел сменить...неполучается....

пишет что есть привязка к телефону и надо написать номер..

 

.....

далее жму Подтвердить принадлежность аккаунта там ввожу номер... написано отправлено..

никакой формы не выходит для ввода кода....

а на телефон вот щас смс пришло.. оправьте смс с текстом на номер 3121!

и вот что увидел о этом номере http://smsnumbers.ru/sms/3121 ....

теперь незнаю что делать даже! помогите! плиз..

 

тут на форуме тоже постоянно соединения прерываются... через раз грузит, бывает без оформления вообще, с какимито кракозябрами....

 

 

 

вот выполнил правила, может что-то тут удастся найти..

 

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Сообщение от модератора Jen94

В соответствии с п.3 правил форума две повторяющиеся темы были удалены

[Roman_Five 598]

пишем в данной теме.

2 остальных как дубли будут удалены.

[SEcrash63 43]

про те 2-е темы я же в чате и написал вам! уменя все гонит пострашному...сами они создались..это не моя вина! и если можно измените название темы.. я там ошибку в слове допустил!

Изменено 25 февраля, 2011 пользователем SEcrash63

[Roman_Five 598]

и выходит

это обычный развод на деньги.

[SEcrash63 43]

это обычный развод на деньги.

я так и понял! помимо этого и контакт тоже тупит..смс над отправить..эт тоже развод! да и сайты блокируются! ужас!

[Roman_Five 598]

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=C:\windows\explorer.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\kvcbbhb.dll

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Download Manager\idmmkb.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\gtscser.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\eTSCFLT.sys','');
QuarantineFile('C:\WINDOWS\system32\kvcbbhb.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\archlp.sys','');
DeleteFile('C:\WINDOWS\system32\kvcbbhb.dll');
DelAutorunByFileName('C:\WINDOWS\system32\kvcbbhb.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\system32\kvcbbhb.dll');
ExecuteRepair(1);
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Сделайте новые логи по правилам.

 

 

смс над отправить..эт тоже развод!

на контакте действительно для проверки надо отправлять смс.

[SEcrash63 43]

а что там тогда стоимость собщения за сотню? вот теперь все пока работает... норм.. щас логи и все остальное сделаю?

[Mark D. Pearlstone 1 704]

щас логи и все остальное сделаю?

Делайте.

[Roman_Five 598]

SEcrash63

Вы карантин отослали?

по сравнению с 5-ю часами дня детект Вашего "зверя" увеличился аж в 2 раза: был 1 из 43, стал 2 из 43

http://www.virustotal.com/file-scan/report...c4b4-1298653719

[SEcrash63 43]

Roman_Five, на проверку отправил, но еще не получил ответа! а вот

сделаные еще раз логи

virusinfo_syscure.zip

 

virusinfo_syscheck.zip

 

hijackthis.log

[Roman_Five 598]

чисто

[МаринаСара 0]

Помогите та же проблема!

Сделала все как написано выше! перезагрузила но проблема так и осталась! хелппп

[Aleksandr-gajkovich 13]

МаринаСара Прочтите правила раздела http://forum.kasperskyclub.ru/index.php?showtopic=1698 --- Правила оформления запроса и выполните.