Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Проблема с сайтом Vkontakte (http://forum.oszone.net/showthread.php?t=142762)

Dragon_1 15-06-2009 22:37 1144195

Проблема с сайтом Vkontakte
 
Вложений: 1
У меня такая проблема .На все сайты захожу нормально, а вот с сайтом vkontakte прямо беда . Заходит через раз,только зарегистрируюсь и все дальше пишет что готова ,а страница чистая как лист бумаги.Ни как не могу написать в службу поддержки что бы выяснить у них причину .
Вот просканировал систему и вылаживаю на вас суд .

akok 16-06-2009 10:48 1144516

Логи готовили от имени администратора?

C:\Program Files\Agent Vkontakte\AgentVkontakte.exe - проверьте на www.virustotal.com

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

Запускать утилиты от имнеи администратора.

Dragon_1 16-06-2009 17:33 1144874

Вложений: 3
Программы запускались от имени администратора . Файл который вы мне посаветовали просканировать на http://www.virustotal.com/ я давно удалил .Я попытался его найти но не нашел. Попытался просканировать тот же файл который лежит на другом диске ,но у меня так ни чего не получилось,сожрало 11 Мб а как стояло 13% так и не сдвинулось больше .Вот просканировал систему и выкладываю логи тут опять присутствует C:\Program Files\Agent Vkontakte\AgentVkontakte.exe сейчас попробую еще разок почистить систему.

akok 16-06-2009 17:48 1144887

Пофиксить в HijackThis следующие строчки
Код:

O4 - HKCU\..\Run: [VKontakte] C:\Program Files\Agent Vkontakte\AgentVkontakte.exe

Скачайте OTMoveIt3 by OldTimer или с зеркала и сохраните на рабочий стол.
Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)
Код:

:Processes
explorer.exe

:Services

:Files
C:\Program Files\Agent Vkontakte
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fc6efc6a-42e1-11de-aadf-00235454357f}]
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.
Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

C:\Windows\system32\drivers\apqi7hyr.sys - проверьте

Попробуем повторить логи AVZ (от имени администратора)

Dragon_1 17-06-2009 23:06 1145499

Вложений: 2
Цитата:

Цитата akok
Пофиксить в HijackThis следующие строчки
Код:
O4 - HKCU\..\Run: [VKontakte] C:\Program Files\Agent Vkontakte\AgentVkontakte.exe »

Извениете за ламерство,а нельзя ли по подробней как это делать ?

Вчера ни как не мог зайти на сайт постоянно выдавала 502 ошибку уже подумал ,что я что то натворил.
Сделал как вы написали и выкладываю логи ,правда еще проскантровал и программой HijackThis на вский случай.

iskander-k 17-06-2009 23:51 1145533

Цитата:

Цитата Dragon_1
Извениете за ламерство,а нельзя ли по подробней как это делать ? »

Это значит, что нужно
1. Скачать программу HijackThis. и сохранить её на диске в отдельной папке , но ни в коем случае не темп-папке. В противном случае Вы не сможете отменить ошибочно сделанные изменения .*)
2. Запустить файл hijackthis.exe**) В главном окне программы нужно нажать кнопочку "Do a system scan only"
3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.
----------------------------------------------------------------------------------
*) У HijackThis есть возможность отмены сделанных с помощью него изменений в системе. Запустите HijackThis, нажмите кнопку View the list of backups. Отметьте то, что хотите вернуть и нажмите кнопку Restore.

Цитата:

Цитата Dragon_1
Вчера ни как не мог зайти на сайт постоянно выдавала 502 ошибку уже подумал ,что я что то натворил. »

Это была проблема с форумом у всех.


Время: 01:00.

Время: 01:00.
© OSzone.net 2001-