Показано с 1 по 8 из 8.

После входа в Gmail появлялось сообщение о несоответствии сертификатов (заявка № 100400)

  1. #1
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35

    Exclamation После входа в Gmail появлялось сообщение о несоответствии сертификатов

    Было заражение. После лечения осталась проблема с почтой Gmail. После входа в почтовый ящик появлялось сообщение о несоответствии сертификатов. Вот логи, проверьте, пожалуйста! Обновления системы сделаю в ближайщее время.
    Последний раз редактировалось StepIn; 30.06.2011 в 09:44.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\system32\pcfxlmon.dll','');
    QuarantineFile('c:\windows\system32\winlogon.exe','');
    QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AI.tmp','');
    QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AJ.tmp','');
    QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AK.tmp','');
    QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\temporary_downloads\VKGuest.exe','');
    QuarantineFile('C:\Documents and Settings\lubomyr\Рабочий стол\VKGuest.exe','');
    DeleteFile('C:\Documents and Settings\lubomyr\Рабочий стол\VKGuest.exe');
    DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\temporary_downloads\VKGuest.exe');
    DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AK.tmp');
    DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AJ.tmp');
    DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AI.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(13);
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.

  4. #3
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Скрипт выполнил. Карантин выслал.
    Вот повторные логи.
    Последний раз редактировалось StepIn; 30.06.2011 в 09:44.

  5. #4
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Надо ли пофиксить в Hijackthis следующую строчку:
    O20 - AppInit_DLLs: C:\WINDOWS\system32\vksaver.dll

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Цитата Сообщение от StepIn Посмотреть сообщение
    Надо ли пофиксить в Hijackthis следующую строчку:
    Нет, не стоит.
    В основном чисто, только хочу один момент уточнить - прокси сами ставили?
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.10.1:3128

  7. #6
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Да, это мой прокси. Спасибо за проверку!
    Сейчас проблем с почтой Gmail нет.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\cache\\g_0005\\opr036ai.tmp - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
      2. c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\cache\\g_0005\\opr036aj.tmp - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
      3. c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\cache\\g_0005\\opr036ak.tmp - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
      4. c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\temporary_downloads\\vkguest.e xe - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
      5. c:\\documents and settings\\lubomyr\\рабочий стол\\vkguest.exe - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )


  • Уважаемый(ая) StepIn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Квртинка после входа пользователя
      От Dzef666 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.04.2011, 23:59
    2. Ответов: 9
      Последнее сообщение: 26.12.2010, 18:13
    3. Комп перегружался после входа в десктоп
      От ascodts в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.05.2010, 19:59
    4. самостоятельная перезагрузка после входа в систему
      От андрюха антивир в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 24.02.2009, 16:22
    5. Завершение сеанса сразу после входа
      От GratefullDead в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.06.2008, 18:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01369 seconds with 20 queries