Решена не могу зайти в контакт

Екатерина · 21 Июн 2011

Здравствуйте. помогите пожалуйста, не могу зайти в контакт с разных компьютеров. а другие могут зайти даже с моего компьютера...

выходит вот такое сообщение:

С Вашей страницы неоднократно рассылался спам, поэтому она была заблокирована.

Страница будет разблокирована сегодня в 15:54.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.

Прикрепляю файлы:

Екатерина · 21 Июн 2011

Помогите!!!!!!!!!!!

Severnyj · 21 Июн 2011

Попробуйте удалить Агент Вконтакте, дождаться времени разблокировки, войти и сменить пароль.

Екатерина · 21 Июн 2011

Severnyj написал(а):
Агент Вконтакте

у меня такого вроде нет, не установлен!

Добавлено через 7 минут 6 секунд
Severnyj, я ищу, компьютер не находит этот Агент Вконтакте

Severnyj · 21 Июн 2011

Тогда

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\Agent Vkontakte\AgentVkontakte.exe','');
 DeleteFile('C:\Program Files (x86)\Agent Vkontakte\AgentVkontakte.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VKontakte');
 DeleteFileMask('C:\Program Files (x86)\Agent Vkontakte\', '*.*', true);
 DeleteDirectory('C:\Program Files (x86)\Agent Vkontakte\');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив отправьте с помощью этой формы с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Екатерина · 21 Июн 2011

я отослала результаты, но такой папки у меня вообще нет...
C:\Program Files (x86)\Agent Vkontakte

Добавлено через 20 минут 17 секунд
кажется все заработало пока, я пароли поменяла везде и на почте и вконтакте, а програмка еще скачивается....

Severnyj · 21 Июн 2011

А вот это:

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Екатерина · 21 Июн 2011

эта програмка у меня еще скачивается

Severnyj · 21 Июн 2011

Екатерина написал(а):
эта програмка у меня еще скачивается

Ждем, удалите так же подозрительные и ненужные приложения с вашей страницы Вконтакте

Екатерина · 21 Июн 2011

а можно уже с этого компьютера заходить в контакт, я просто с другого меняла все пароли

Severnyj · 21 Июн 2011

Думаю, пока лучше не надо, до окончательного лечения.

Екатерина · 21 Июн 2011

Severnyj написал(а):
Думаю, пока лучше не надо, до окончательного лечения.

хорошо! идет сканирование системы уже больше часа - нашел 11 вирусов, когда закончится не знаю..

Severnyj · 21 Июн 2011

Не закрывайте MBAM после сканирования и не удаляйте ничего без указания.

Екатерина · 21 Июн 2011

Severnyj написал(а):
Не закрывайте MBAM после сканирования и не удаляйте ничего без указания.

он сканирует уже 2 часа, 11 вирусов, а через сколько конец?

где то можно посмотреть?

Severnyj · 21 Июн 2011

К сожалению нигде, зависит от объема Ваших жестких дисков.

Екатерина · 21 Июн 2011

Severnyj написал(а):
К сожалению нигде, зависит от объема Ваших жестких дисков.

вот отчет по вирусам:

Severnyj · 21 Июн 2011

Удалите в MBAM только следующие строки:

Код:

c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences (Trojan.Kerlofost) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4 (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\internet.fne (HackTool.Patcher) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Roaming\thinstall\nature illusion studio\1000000600002i\verclsid.exe (Trojan.Agent) -> No action taken.
c:\Users\Katenok\AppData\Roaming\thinstall\nature illusion studio\1000000e00002i\rundll32.exe (Trojan.Agent) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\krnln.fnr (Spyware.Agent) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome.manifest (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\extension.reg (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\install.rdf (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\extensions.xul (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\logo.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.js (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.xul (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q_gray.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x_gray.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js.old (Trojan.Kerlofost) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\com.run (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\RegEx.fnr (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.

Екатерина · 21 Июн 2011

Severnyj написал(а):

Удалите в MBAM только следующие строки:

Код:

c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences (Trojan.Kerlofost) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4 (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\internet.fne (HackTool.Patcher) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Roaming\thinstall\nature illusion studio\1000000600002i\verclsid.exe (Trojan.Agent) -> No action taken.
c:\Users\Katenok\AppData\Roaming\thinstall\nature illusion studio\1000000e00002i\rundll32.exe (Trojan.Agent) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\krnln.fnr (Spyware.Agent) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome.manifest (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\extension.reg (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\install.rdf (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\extensions.xul (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\logo.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.js (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.xul (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q_gray.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x_gray.png (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js (Trojan.Kerlofost) -> No action taken.
c:\program files (x86)\common files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js.old (Trojan.Kerlofost) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\com.run (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\RegEx.fnr (Worm.AutoRun) -> No action taken.
c:\Users\Katenok\AppData\Local\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.

удалила, компьютер перезагрузился....

Severnyj · 21 Июн 2011

Давайте для контроля:

Скачайте RSITx64 или с зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

И будем близиться к завершению

Екатерина · 21 Июн 2011

Severnyj написал(а):
Давайте для контроля:

Скачайте RSITx64 или с зеркала. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

И будем близиться к завершению

Все сделала....Прикрепляю файлы: (надеюсь что правильные, они как и в тот раз я присылала, они заменяются?)

Решена не могу зайти в контакт

Екатерина

Новый пользователь

Вложения

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Вложения

Severnyj

Екатерина

Новый пользователь

Severnyj

Екатерина

Новый пользователь

Вложения

Похожие темы