Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Проблема с сайтом vkontakte.ru

Ответить
Настройки темы
[решено] Проблема с сайтом vkontakte.ru

Пользователь


Сообщения: 57
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: .Rock.
Дата: 09-01-2011
Сестра запустила на компе программку для редактирования чужих страниц... Сначала не мог зайти на сайт (Выскакивало окно отправки SMS ).Отредактировал WINDOWS\system32\drivers\etc\hosts , зашел на сайт, сменил пасс, но при попытке отправить сообщение или написать что-либо на стену появляется форма ввода цифр с картинки. Раньше ее не было.Один раз ввел - всем друзьям пришел спам от моего имени.
Касперский молчит.

Отправлено: 13:43, 17-10-2009

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Выполните скрипт в AVZ
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('D:\Program Files\Vkontakte\LoviVkontakte\lovivkontakte.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

Выполнить скрипт в AVZ.
Код: Выделить весь код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Пофиксить в HiJack
Код: Выделить весь код
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O20 - AppInit_DLLs: 0
Сделайте новые логи

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:30, 17-10-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 57
Благодарности: 0

Профиль | Отправить PM | Цитировать


От кого:newvirus@kaspersky.com
Здравствуйте,

В присланном Вами файле не найдено ничего вредоносного.

Последний раз редактировалось .Rock., 09-01-2011 в 18:22.


Отправлено: 16:05, 17-10-2009 | #3


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Кое-что удалил еще и ComboFix. Больше ничего подозрительного не увидел. Что с проблемой?

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 17:37, 19-10-2009 | #4


Пользователь


Сообщения: 57
Благодарности: 0

Профиль | Отправить PM | Цитировать


Проблема решена.Спасибо.

Последний раз редактировалось .Rock., 20-10-2009 в 17:36.


Отправлено: 17:41, 19-10-2009 | #5



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Проблема с сайтом vkontakte.ru

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
http/web - Проблема с сайтом. Mairon Сетевые технологии 1 15-08-2009 19:20
Проблема с сайтом Vkontakte Dragon_1 Лечение систем от вредоносных программ 5 17-06-2009 23:51
[решено] проблема с сайтом organ Вебмастеру 12 27-11-2008 16:38
Прочее - Проблема с сайтом Crow1 Сетевые технологии 2 22-06-2008 19:51
Проблема с сайтом snake-as Программное обеспечение Windows 0 31-05-2008 11:47




 
Переход