Показано с 1 по 15 из 15.

Проблема с сайтом vk.com (заявка № 128747)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15

    Проблема с сайтом vk.com

    Не отображает картинки вконтакте. Часто всплывают новые вкладки с левыми сайтами. В качестве стартовой страницы выставилось - ***, и не меняется. Пробовал входить вконтакт на других браузерах - то же самое. На любых других сайтах картинки нормально отображаются. Сканировал Доктором Вебом - нашел какие-то pass stealer'ы. Nod 32 нашел какой-то Win32/SpyVoltar.A, и при каждой перезагрузке очищает его удалением. При полной проверке Nod 32 ни нашел ни одного вируса.
    Вложения Вложения
    Последний раз редактировалось Никита Соловьев; 14.12.2012 в 22:41.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) AlcatraZ, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\AlcatraZ\Documents\Iterra\tujtldl.dll','');
     QuarantineFile('C:\Users\AlcatraZ\AppData\Roaming\Valve\Valve.exe','');
     QuarantineFile('C:\Users\AlcatraZ\AppData\Roaming\Haali\Haali.exe','');
     QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
     DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
     DeleteFile('C:\Users\AlcatraZ\AppData\Roaming\Haali\Haali.exe');
     DeleteFile('C:\Users\AlcatraZ\AppData\Roaming\Valve\Valve.exe');
     DeleteFile('C:\Users\AlcatraZ\Documents\Iterra\tujtldl.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Haali');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Valve');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     DeleteFileMask('C:\Users\AlcatraZ\Documents\Iterra','*',true);
     DeleteFileMask('C:\Users\AlcatraZ\AppData\Roaming\Valve','*',true);
     DeleteFileMask('C:\Users\AlcatraZ\AppData\Roaming\Haali','*',true);
     DeleteDirectory('C:\Users\AlcatraZ\Documents\Iterra');
     DeleteDirectory('C:\Users\AlcatraZ\AppData\Roaming\Valve');
     DeleteDirectory('C:\Users\AlcatraZ\AppData\Roaming\Haali');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи АВЗ.

    - Сделайте лог RSIT


  5. Techno получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15
    После скриптов пока что улучшений не видно.
    Вот заново сделанные логи АВЗ и лог RSIT.
    Карантин прислать не получается. Вот что пишет: Результат загрузки Ошибка загрузки. Данный файл уже был загружен
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Логи АВЗ старые приложили, переделывайте...

    - Очистите кеш и куки браузеров


  8. Techno получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15
    Извиняюсь. Просто не совсем разобрался как пользоваться вложениями
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Пофиксите в HijackThis:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A332E8BA-B34B-4352-AD74-6277D0CB71A8}: NameServer = 5.199.140.180
    O17 - HKLM\System\CS1\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
    O17 - HKLM\System\CS2\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
    - Выполните в АВЗ:
    Код:
    begin
     QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
     DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи.


  11. Techno получил(а) благодарность за это сообщение от


  12. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
     DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

    смените пароли !

  13. regist получил(а) благодарность за это сообщение от


  14. #9
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15
    Спасибо. Вроде как помогло Картинки вконтакте стали нормально отображаться, всплывающие вкладки исчезли!
    Прикрепляю логи.
    Карантин так и не получается прислать. Выдает ошибку - Ошибка загрузки. Данный файл уже был загружен.
    Лог от МБАМ пришлю немного позже. Сейчас он пока проверяет, однако уже нашел 7 нехороших объектов.
    Вложения Вложения

  15. #10
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15
    Вот лог МБАМ.
    Вложения Вложения

  16. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Удалите в MBAM только

    Код:
    Обнаруженные параметры в реестре:  3
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры: Поиск WebAlta -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|23020 (Trojan.Agent) -> Параметры: C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat -> Действие не было предпринято.
    сделайте последний набор логов заново.

  17. #12
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15
    Вот последний набор логов. Все в порядке?)
    Вложения Вложения

  18. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
     DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Профиксите в HijackThis (эта строчка может отсутствовать)

    Код:
    O4 - HKLM\..\Policies\Explorer\Run: [23020] C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  19. #14
    Junior Member Репутация
    Регистрация
    14.12.2012
    Сообщений
    11
    Вес репутации
    15
    Скрипт выполнил и пофиксил в HijackThis, но msccwxo.bat все равно остался, и при каждом сканировании появляется заново.
    Вложения Вложения

  20. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. thyrex получил(а) благодарность за это сообщение от


  • Уважаемый(ая) AlcatraZ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проблема сайтом вконтакте (заявка №93802)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 15.07.2011, 09:01
    2. Проблема с сайтом \"vkontakte.ru\" (заявка №42558)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 16.12.2010, 00:00
    3. проблема с сайтом вконтакте.ру
      От Филипп в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.11.2009, 00:18
    4. Проблема с сайтом vkontakte.ru
      От .Rock. в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.10.2009, 15:30
    5. Проблемы с сайтом!
      От nussnacker в разделе Новости интернет-пространства
      Ответов: 1
      Последнее сообщение: 30.09.2009, 14:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00656 seconds with 23 queries