-
Junior Member
- Вес репутации
- 50
Не работает сайт www.vkontakte.ru
Суть проблемы:
Перестал работать сайт vkontakte.ru, а точнее всё его содержимое.
Главная страница грузится как обычно, но после ввода данных (ящика и пароля) всегда выдается подобная ошибка (в браузере Опера):
"Could not locate remote server", а именно страница http://login.vk.com/?act=login. Также ни одна страница vkontakte.ru/* не загружается. В браузерах Firefox и IE проблема та же. "Зеркала" vkontakte.ru также не работают. Страница пользователя не заблокирована (проверено входом с других устройств)
Все остальные сайты работают без каких-либо нарушений.
Замечено, что при включении функции Opera Turbo вход на сайт vkontakte.ru выполняется, всё работает.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в HijackThis:
Код:
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{29C5EB07-B29A-430E-8C6B-9A079C2263CB}: NameServer = 85.255.114.83 85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B600E73-FD7E-4D53-93EB-8AF69A546FB9}: NameServer = 85.255.114.83,85.255.112.113
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.83 85.255.112.113
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.83 85.255.112.113
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.83 85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.83 85.255.112.113
Перезагрузитесь и повторите лог HijackThis.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
-
Одна строчка осталась:
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{29C5EB07-B29A-430E-8C6B-9A079C2263CB}: NameServer = 85.255.114.83 85.255.112.113
Пофиксите и перезагрузитесь.
Что с проблемой?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
-
Строчка пофиксилась или снова вылезла?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
Снова вылезла!
(После второго фикса и перезагрузки)
-
Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
ExecuteRepair(21);
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новый лог HijackThis.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
Лог.
P.S. Строчка исчезла
-
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
-
Другой браузер попробуйте.
Если там все ОК - переустановите Оперу.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
В других браузерах так же.
Строчка O17 опять появилась!
-
Т.е., каким-то образом вам подменяют адреса серверов DNS на троянские.
Но в логах при этом я не вижу ничего подозрительного!
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы AVZ и сделайте комплект логов еще раз.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
Сильно извиняюсь за неактуальность баз. В следующий раз буду внимательнее.
Новые логи
Последний раз редактировалось Bratez; 03.10.2010 в 18:14.
-
Пофиксите в HijackThis:
Код:
O4 - Global Startup: Online plug-in.lnk = ?
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm119YYRU
O17 - HKLM\System\CCS\Services\Tcpip\..\{29C5EB07-B29A-430E-8C6B-9A079C2263CB}: NameServer = 85.255.114.83 85.255.112.113
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kdqra.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
BC_Activate;
ExecuteRepair(21);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89200).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50
Сайт www.malwarebytes.org не открывается.
Не найдется зеркала?
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-