Printable View
Уважаемые хелперы! проблема в том что у меня заблокированы все социальные сети, все поисковые системы
везде выдает примерно следующее "Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
Введите номер телефона ....Потом просят отправить смс со своим возрастом...
Уважаемый(ая) [B]Данил Казначеев[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('newdriver');
QuarantineFile('C:\Windows\system32\bcmfsec.dll','');
QuarantineFile('C:\Windows\vorod.mp3','');
DeleteFile('C:\Windows\vorod.mp3');
DeleteService('newdriver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Спасибо большое, что так быстро ответили...Вирус найден и обезврежен) это был trojan.hosts.7003
[quote="mrak74;990312"]- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )[/quote]
Рекомендую выполнить, чтобы убедится что всё в порядке.
+ не забудьте сменить пароли.
Сделал все заново
смените пароли.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Поиск критических уязвимостей
Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=CF9E5ECD-68F7-4982-B4ED-BE80859B757C[/url]
Установите новый Internet Explorer
[url]http://windows.microsoft.com/ru-ru/internet-explorer/download-ie[/url]
Уязвимость оболочки Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=22E62B5C-E4C1-47D0-AE4A-8BD2D70D0A0A[/url]
Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=572af8d4-effb-41a6-8448-7576b03f18fd[/url]
Уязвимость в планировщике заданий делает возможным несанкционированное получение прав
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=CF85CDB6-58C7-4144-82F6-F01A6A4F9C3A[/url]
Уязвимости в ядре Windows могут привести к несанкционированному получению прав
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=E1224C90-B0BC-4E4B-999A-EFAE327213B4[/url]
Несанкционированные цифровые сертификаты делают возможным подмену содержимого
[url]http://download.microsoft.com/download/4/1/3/413A9B3D-DC56-4DD8-8944-9B0DB0CC8025/Windows6.1-KB2718704-x86.msu[/url]
Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=d8a4817c-481c-4ed2-980a-21623f0ca6d2[/url]
Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=1e2738b9-d3c2-4dfe-8a79-335d5feee55b[/url]
Запускайте обновление от имени Администратора
Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
[url]http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe[/url]
Firefox 3.6.8 устарел. Удалите его или установите новый
[url]http://www.mozilla.com/[/url]
Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual_v6.jsp[/url]
Opera 11.64 устарела. Удалите её или установите новую
[url]http://www.opera.com/browser/download[/url]
Обнаружено уязвимостей: 13
устраняйте уязвимости :)
Это не мой компьютер,другу отдам пускай устраняет) Я еще одну тему создал,соц. сети на моем заблокировали,никто не отвечает(