Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Не зайти в контакт и одноклассники [Trojan.Win32.DNSChanger.xlu ] (заявка № 152304)

  1. #1
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55

    Не зайти в контакт и одноклассники [Trojan.Win32.DNSChanger.xlu ]

    Добрый день!
    Пожалуйста помогите решить проблему
    Вы пытаетесь зайти под именем из необычного места.
    Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите все недостающие цифры номера телефона, к которому привязана страница. После ввода номера телефона приходит смс с номера 6681, на который нужно выслать ответ. Сайт одноклассники тоже предлагает ввести номер телефона. Так во всех браузерах.virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Anna_, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{344044C1-E741-4FBD-BEAA-A2BD40DA3F25}: NameServer = 37.10.116.200,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3AF3B9-6CB9-4EF7-B6A9-99E9FCB84C73}: NameServer = 37.10.116.200,8.8.8.8
    O17 - HKLM\System\CS1\Services\Tcpip\..\{344044C1-E741-4FBD-BEAA-A2BD40DA3F25}: NameServer = 37.10.116.200,8.8.8.8
    Сделайте новый лог

    Содержимое папки Windows\Tasks напишите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    Пофиксила. Вот новые логи. Содержимое папки windows\Tasks:At1.job, SCHEDLGU.TXT
    hijackthis.logvirusinfo_syscure.zipvirusinfo_syscheck.zip

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    At1.job удалите

    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3AF3B9-6CB9-4EF7-B6A9-99E9FCB84C73}: NameServer = 37.10.116.200,8.8.8.8
    Смените все пароли и сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    Пароли поменяла, пофиксила, задание удалила.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    Цитата Сообщение от thyrex Посмотреть сообщение
    Проблема решена?
    Ну как сказать, до перезагрузки. После перезагрузки снова появляется строчка 017

    Причем проблема носит рандомный характер, иногда можно несколько раз перезагрузиться и все нормально, потом ноут постоит день закрытый, пробуешь зайти в контакт или одноклассники опять не пускает, делаю system scan, снова фиксю строчку 017 снова работает. Ноутом не пользуюсь, т.к. он не мой, его принесли на лечение и только собирусь его вернуть, как он снова перестает выходить в контакт и иже с ними.
    Последний раз редактировалось Anna_; 14.01.2014 в 22:14. Причина: дополнительная информация

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    Прикрепляю запрошенные логи.
    Вложения Вложения
    • Тип файла: txt info.txt (28.2 Кб, 0 просмотров)
    • Тип файла: txt log.txt (27.3 Кб, 2 просмотров)

  12. #11
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    Запрошенные логи прикрепила, посоветуете еще что-н или придется переустанавливать систему? Очень не хочется, т.к. ноут довольно старый и тормозной.

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    Цитата Сообщение от thyrex Посмотреть сообщение
    Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс
    Я его все время запускаю от имени администратора, но через некоторое время строчка 017 снова появляется, даже если ничего не делать. Например, вечером фиксю, захожу в контакт и одноклассники, потом снова захожу запускаю system scan, строки 017 нет, ноут закрываю и ложусь спать, утром встаю, открываю, запускаю system scan, строка 017 уже появилась в одноклассники и контакт не попасть.

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Содержимое папки Windows\system32\Tasks напишите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    C:\Windows\Tasks\SCHEDLGU.TXT

  17. #16

  18. #17
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    https://cloud.mail.ru/public/ba5ff47...8_19-11-27.rar Не получается прикрепить файл к сообщению

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Выполните скрипт в uVS

    Код:
    ;uVS v3.81.9 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.0
    
    OFFSGNSAVE
    delref HTTP://WEBALTA.RU
    delref HTTP://WEBALTA.RU/POISK
    delall %SystemDrive%\USERS\MS.EXE
    delref %Sys32%\WERMGR.EXE 
    delref E:\PHOTOSHOP\RUS\RUS.EXE
    delref E:\PHOTOSHOP\PHOTOSHOP.EXE
    delref %SystemDrive%\PROGRAM FILES\NOD32_2.70.25_RUS\NDNTRUST.EXE
    restart
    сделайте новый образ автозапуска, загрузите сюда http://rghost.ru/

    + - Сделайте лог полного сканирования МВАМ.

  20. #19
    Junior Member Репутация
    Регистрация
    12.05.2009
    Сообщений
    25
    Вес репутации
    55
    http://rghost.ru/51754859 новы образ автозапуска, после выполнения скрипта

  21. #20

  • Уважаемый(ая) Anna_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. не могу зайти в одноклассники и контакт
      От Катерина Саютина в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.07.2013, 18:01
    2. не могу зайти в Контакт и Одноклассники
      От Dima_ в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.01.2013, 21:58
    3. Не могу зайти в контакт и в одноклассники
      От Anna00 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.08.2012, 00:57
    4. Не могу зайти в Контакт и Одноклассники.
      От Дмитрий Игнатов в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.08.2012, 17:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00954 seconds with 20 queries