Printable View
Здравствуйте, сегодня столкнулась со следующей проблемой: vk.com сообщает о неправильно введеном логине/пароле во всех установленных на компьютере браузерах (Opera, Chrome, explorer). Проверка на вирусы программами Kaspersky VRT и Dr.Web CureIt! ничего не выявила. Файл hosts чистый. Нужна Ваша помощь!
Также за компьютером замечена некоторая странная активность - на протяжении примерно недели он ежедневно устанавливает обновления при выключении (раньше это наблюдалось не так часто).
Уважаемый(ая) [B]shekter[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Ника\afehxzkr.exe','');
DeleteFile('C:\Users\Ника\afehxzkr.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{4BEB51A5-D7C2-41F9-B485-9DF3EF51C87E}: NameServer = 37.10.116.202,8.8.8.8[/CODE]
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ смените пароли, по окончанию лечения смените ещё раз.
Зайти на сайт удалось, пароли сменила, лог с образом автозапуска прикрепляю к сообщению.
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref %Sys32%\WBEM\WMIC.EXE
dnsreset
restart[/CODE]
Сделайте новый образ автозапуска uVS.
Скрипт выполнила, папка ZOO не появилась.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Что с проблемой ?
После выполнения скрипта были обнаружены уязвимости в Java, переустановила по ссылке, после перезагрузки повторное выполнение скрипта уязвимостей не выявило.
Проблем с входом на сайт больше не возникает, СПАСИБО!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]