Не заходит в одноклассники и вконтакт

kaldubasina · 03.06.2013, 16:45

перекидывает на страницу http ://vk. com/badlogin .php?m=1, а затем восстановление пароля..
образ http: // rghost. ru /private /46476124 / 9672c8f4964ad346ce7e085c3af15cb2

safety · 03.06.2013, 19:25

kaldubasina,
скачайте отсюда чистый файл rpcss.dll

rghost.ru/44939911

и
положите его в папку откуда запускаете uVS

safety · 03.06.2013, 19:29

только после этого

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=AGNUPD&CD=2XZUYETN2Y1L1QZU0CZZTA0ATAYD0DYDTD0C0C0ETB0ATAZZTN0D0TZU0CYEYEYETN1L2XZUTN1L1CZU&CR=845398634&IR=
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\PROGRAM FILES\DEALPLY\DEALPLYUPDATE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\DSITE\UPDATEPROC\UPDATETASK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\AMSECURE.EXE
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old2"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old2"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" 
czoo
exec C:\PROGRAM FILES\BROWSETOSAVE\UNINSTALL.EXE" /FULLPATH="C:\PROGRAM FILES\BROWSETOSAVE
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet
exec MSIEXEC.EXE /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

andy · 04.06.2013, 01:23

файл hosts в каталоге windows далее в зависиомости от версии ОС

03.06.2013, 16:45	#1 (permalink)
kaldubasina Новичок Регистрация: 03.06.2013 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Не заходит в одноклассники и вконтакт перекидывает на страницу http ://vk. com/badlogin .php?m=1, а затем восстановление пароля.. образ http: // rghost. ru /private /46476124 / 9672c8f4964ad346ce7e085c3af15cb2

03.06.2013, 19:29	#3 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	только после этого выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.80.1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=AGNUPD&CD=2XZUYETN2Y1L1QZU0CZZTA0ATAYD0DYDTD0C0C0ETB0ATAZZTN0D0TZU0CYEYEYETN1L2XZUTN1L1CZU&CR=845398634&IR= delref HTTP://WEBALTA.RU/SEARCH delall %SystemDrive%\PROGRAM FILES\DEALPLY\DEALPLYUPDATE.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\DSITE\UPDATEPROC\UPDATETASK.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\AMSECURE.EXE zoo %Sys32%\RPCSS.DLL EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old2" EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old2" EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll" EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" czoo exec C:\PROGRAM FILES\BROWSETOSAVE\UNINSTALL.EXE" /FULLPATH="C:\PROGRAM FILES\BROWSETOSAVE exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet exec MSIEXEC.EXE /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

03.06.2013, 19:25	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	kaldubasina, скачайте отсюда чистый файл rpcss.dll rghost.ru/44939911 и положите его в папку откуда запускаете uVS

04.06.2013, 01:23	#4 (permalink)
andy Member Регистрация: 04.06.2013 Сообщений: 22 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: -4	файл hosts в каталоге windows далее в зависиомости от версии ОС

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070