Технический форум

Технический форум (http://www.tehnari.ru/)
-   Форум по вирусам и антивирусам (http://www.tehnari.ru/f183/)
-   -   Не могу зайти ни в контакт ни в одноклассники (http://www.tehnari.ru/f183/t88657/)

Vanille72 30.05.2013 19:05

Не могу зайти ни в контакт ни в одноклассники
 
Вложений: 1
Образ как то еще создала, а вот что дальше делать незнаю tehnobankatehno035

safety 30.05.2013 20:22

судя по образу, файл rpcss.dll модифицирован.

скачайте чистый файл rpcss.dll отсюда

rghost.ru/44939911

и
скопируйте его в папку, откуда запускаете uVS
-------------------------
только после этого,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:

;uVS v3.77.17 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСАНДР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСАНДР\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСАНДР\APPLICATION DATA\DEALPLY\UPDATEPROC\UPDATETASK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old1"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old1"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll"
zoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

safety 30.05.2013 21:01

+ желательно оставить один из антивирусов: MSE или Avast. второй же деинсталлировать.

Vanille72 30.05.2013 21:10

~safety спасибо вам большое!!! вы настоящий друг!!=))))) спасибо, все получилось tehno042

safety 30.05.2013 21:12

хорошо, далее, выполните быстрое сканирование в Malwarebytes

Vanille72 30.05.2013 21:17

уже=))tehno036tehno036tehno036

safety 30.05.2013 21:19

лог сканирования добавьте на форум, если чистый, тогда не надо.

Vanille72 30.05.2013 21:20

Вложений: 1
tehno036tehno036tehno036

safety 30.05.2013 21:21

чисто,
теперь можно выполнить закрытие уязвимостей, из тех что будут найдены http://www.tehnari.ru/f150/t83677/ и на этом все. лечение закончено. :)

Vanille72 30.05.2013 21:22

:tehnari_ru_942: спасибо за помощь большое!!!


Часовой пояс GMT +4, время: 07:59.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.