Printable View
Девушка зашла на какой-то сайт, ничего не скачивала и не запускала, vk.com стал запрашивать валидацию аккаунта. Посмотрел tracert: vk.com, twitter, одноклассники и возможно какие-то еще сайты подменяются фишинговыми на 95.156.222.78. Сразу полез в HOSTS, но там ничего нет. После запуска AVZ работают только vk.com/twitter/одноклассники. Могу попробовать найти тот сайт.
Посмотрите пожалуйста в чем дело.
Уважаемый(ая) [B]Sph1Nx[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll (file missing)
O4 - HKLM\..\Run: [AdobeFlash] C:\Users\0FF1~1\AppData\Local\Temp\dbvkfgi.exe noproxy noicon hide nolog hosts=C:\Users\0FF1~1\AppData\Local\Temp\rdgbswe noddns noftp nopop3 nosmtp
O17 - HKLM\System\CCS\Services\Tcpip\..\{01921F94-7A0E-484F-8BEE-46380A0ADC9A}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{169FC652-FB5D-42C9-9A80-92DB02EE35B6}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD40956A-7537-4FE0-B4A2-E8298DC7B842}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{01921F94-7A0E-484F-8BEE-46380A0ADC9A}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{01921F94-7A0E-484F-8BEE-46380A0ADC9A}: NameServer = 127.0.0.1
O20 - Winlogon Notify: DeviceNP - DeviceNP.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Users\0FF1~1\AppData\Local\Temp\dbvkfgi.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\Users\0FF1~1\AppData\Local\Temp\dbvkfgi.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=120505[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Спасибо, вроде все пофиксилось, карантин загрузил.
[ATTACH]364107[/ATTACH]
[ATTACH]364108[/ATTACH]
Чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\0ff1~1\\appdata\\local\\temp\\dbvkfgi.exe - [B]not-a-virus:Server-Web.Win32.SmallHTTP.30565[/B] ( DrWEB: Program.Server.260, BitDefender: Trojan.Generic.7542574 )[/LIST][/LIST]