Доброго времени суток, господа!
При попытке входа через любой браузер на сайт Одноклассников после ввода логина и пароля выдаётся:
"Из-за подозрительной активности в вашем профиле мы заблокировали его. Для восстановления укажите номер вашего телефона."
CureIt ситуацию не исправил.
На другом компьютере вход производится без проблем.
Windows XP SP3 32-х разрядная.
Уважаемый(ая) [B]raamedlov[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O18 - Protocol: rubar - (no CLSID) - (no file)
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ValueApps\IE\MonPrx.dll','');
QuarantineFile('c:\progra~1\searchprotect\ui\bin\cltmngui.exe','');
QuarantineFile('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe','');
QuarantineFile('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Премного благодарен за обращение внимания!
Выполнил, всё, как рекомендовалось Вами, выкладываю логи.
С уважением.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\tasks\At1.job',' ');
DeleteFile('C:\WINDOWS\tasks\At1.job');
ExecuteRepair(21);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.
Премного благодарен за обращение внимания!
Выполнил, всё, как рекомендовалось Вами, выкладываю логи.
С уважением.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Что с проблемой?
Премного благодарен за обращение внимания!
[COLOR="#00FF00"][B]Очень похоже, что проблема исчезла.[/B][/COLOR]
Всё дело в том, что мысля обратиться за Вашей помощью возникла еще 7 дней назад. В процессе подготовки отчетов после выполнения стандартного скрипта № 3 (Скрипт лечения/карантина и сбор информации для раздела "Помогите"для virusinfo.info) проблема исчезла. Так думал я. Однако на следующий день радостное сообщение с требованием номера телефона вновь возникло.
Вот и решил обратиться за помощью к Вам.
Теперь тоже - проблема исчезла после выполнения срипта № 3. И не вернулась пока.
Однако теперь решено было идти до конца.
Посему и следуем Вашим указаниям.
Я так понимаю, job - задача была в этом плане ключевой.
Теперь осталось добраться до компьютера (из-за поясной разницы во времени это не всегда получается, как захотел) и прогнать тесты по Вашим последним рекомендациям.
С уважением.
Спасибо за то, что Вы нашли время помочь моей скромной персоне!
Выполнил скрипт согласно Вашей ссылки. Лог прилагаю.
Загрузил все рекомендованные ссылки и установил их.
Повторное выполнение скрипта наиболее часто используемых уязвимостей не обнаружило.
Считаю, что тема вирусоборьбы на этом компьютере себя исчерпала и закончилась полной победой над ними ))
Благодарю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\tasks\at1.job - [B]Trojan.Win32.DNSChanger.xli[/B][/LIST][/LIST]