Невозможно войти на сайт Вконтакте

Printable View

25.10.2014, 22:47
reamx

Вложений: 3

Невозможно войти на сайт Вконтакте

Здравствуйте.
Не получается войти на сайт Вконтакте из разных браузеров, кроме того, где не был осуществлен выход из ВК. При попытке входа выдает "[COLOR=#333333]Не [/COLOR][COLOR=#333333]удается[/COLOR][COLOR=#333333] [/COLOR][COLOR=#333333]пройти[/COLOR][COLOR=#333333] [/COLOR][COLOR=#333333]авторизацию[/COLOR][COLOR=#333333] [/COLOR][COLOR=#333333]по[/COLOR][COLOR=#333333] [/COLOR][COLOR=#333333]защищенному[/COLOR][COLOR=#333333] [/COLOR][COLOR=#333333]соединению[/COLOR][COLOR=#333333]...[/COLOR]".
[COLOR=#333333]
Дата и время на компьютере в порядке.[/COLOR]
Файл hosts в etc - чист. вся папка без лишних скрытых файлов.
Параметры сети - как и было, автоматический выбор.
CureIt и Nod32 - не помогли.

[ATTACH]505565[/ATTACH][ATTACH]505566[/ATTACH][ATTACH]505567[/ATTACH]
25.10.2014, 22:48
Info_bot

Уважаемый(ая) [B]reamx[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
25.10.2014, 23:45
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\All Users\Application Data\SpeedBit\sbhe.js','');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
QuarantineFile('C:\Documents and Settings\depo\Application Data\CMedia\CMedia.dll','');
DeleteFile('C:\Documents and Settings\depo\Application Data\CMedia\CMedia.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');
DeleteFileMask('C:\Documents and Settings\depo\Application Data\CMedia', '*', true);
DeleteDirectory('C:\Documents and Settings\depo\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
03.11.2014, 00:57
reamx

Вложений: 2

1. Указанный скрипт AVZ выполнен
2. Запрошенный карантин отправлен
3. С MBAM не получилось. Программа при сканировании вылетала по ошибке. Вероятно, это проблема старого компа. Лог прислать нет возможности.
03.11.2014, 18:08
thyrex

[quote="reamx;1182401"]С MBAM не получилось.[/quote]Пробуйте эту версию [url]http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe[/url]
04.11.2014, 10:07
reamx

Вложений: 1

Фактически удалось и с 2.0.3.1025 провести проверку. После 30 часов сканирования я уже сам прервал этот процесс, так как боялся, что компьютер вылетит и все будет зря.
04.11.2014, 17:31
thyrex

Поместите в карантин МВАМ только
[CODE]Ключи реестра: 4
PUP.Optional.Linkey.A, HKU\S-1-5-21-1390067357-1614895754-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, , [27746dc985f7db5b207a377820e20af6],
Trojan.Ransom, HKU\S-1-5-21-1390067357-1614895754-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{9D64F819-9380-8473-DAB2-702FCB3D7A3E}, , [564502343a42bc7a548e54898f73817f],
Trojan.Ransom, HKU\S-1-5-21-1390067357-1614895754-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{9D64F819-9380-8473-DAB2-702FCB3D7A3E}, , [564502343a42bc7a548e54898f73817f],
Hacktool.Crk, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE, , [762551e5fc80c37371f0283ccc36cc34],

Файлы: 28
Riskware.BitcoinMiner, C:\NVRMINER32\minerd.exe, , [7229280e7a026bcb8790b6a39b66cf31],
Packer.ModifiedUPX, C:\Downloads\skymonk_21832663_95.exe, , [cad1d85e3448a3930f2c913d40c015eb],[/CODE]
04.11.2014, 21:46
reamx

Вложений: 1

Сделано. Потом перезапуск. Но положительных сдвигов нет.

В каком направлении еще имеет смыл покопать?

P.S. На всякий случай (увидел рекомендацию в теме аналогичной моей) выполнил AdwCleaner (by Xplode).
Лог прилагается.
06.11.2014, 01:18
mike 1

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
06.11.2014, 02:27
reamx

Вложений: 1

В AdwCleaner удалено все без исключений. Отчет прилагается. В ВК все также не входит.
06.11.2014, 11:40
mike 1

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]
06.11.2014, 18:28
reamx

Вложений: 2

сделано
06.11.2014, 20:36
mike 1

[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
[/QUOTE]
Прокси ваш?

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
06.11.2014, 21:43
reamx

Вложений: 1

Прокси? Наверное) Когда-то давно Proxy Sniffer GUI устанавливался... Надо будет убрать... Хотя не думаю, что в нем причина проблем. Тем более, что прокси неактивен - в настройках сети установлен режим без прокси....

Результат проверки SecurityCheck прилагается
07.11.2014, 01:38
mike 1

[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080[/QUOTE]
Тогда пофиксите эту строчку.

Обновите и исправьте:

Service Pack 2 [color=red][b]Внимание! [url=http://www.microsoft.com/ru-ru/download/details.aspx?id=24]Скачать обновления[/url][/b][/color]
[color=blue][b]^Возможно потребуется повторная активация Windows^[/b][/color]
Internet Explorer 7.0.5730.11 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8]Скачать обновления[/url][/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
Восстановление системы отключено - создайте точку восстановления.

Foxit Reader v.3.1.4.1125 [color=red][b]Внимание! [url=http://www.foxitsoftware.com/russian/downloads/]Скачать обновления[/url][/b][/color]
-------------Java---------------------------------
Java 7 Update 15 v.7.0.150 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-7u67-windows-i586.exe^[/b][/color]
Google Chrome v.34.0.1847.131 [color=red][b]Внимание! [url=https://www.google.com/intl/ru/chrome/browser/]Скачать обновления[/url][/b][/color]
ESET Smart Security v.7.0.317.4 - обновите до 8 версии.
07.11.2014, 10:41
reamx

Вложений: 1

IE8, если найду. На оф-сайте про него следующая инфа:
Окончание поддержки Windows XP и Internet Explorer 8

С 8 апреля 2014 г. прекращена техническая поддержка Windows XP и Internet Explorer 8, включая автоматические обновления и обновления для системы безопасности, которые повышают защиту компьютера.

Если вы продолжите использовать Windows XP и Internet Explorer 8 после окончания поддержки, ваш компьютер по-прежнему будет работать, но может стать уязвимым для вирусов и других угроз безопасности. Если компьютер под управлением Windows XP подключен к Интернету, использование Internet Explorer 8 после окончания поддержки связано с дополнительным риском.
===========

1.IE8 нашел и обновил на компе. Проблема осталась. Продолжаю по списку...
2. Google Chrome больше не поддерживает архитектуру моего компа, обновление невозможно
3. Java обновил
4. Foxit обновил максимальную из доступных версий (v.6.1.5.624), но в логе почему-то опять предлагается его обновить
5. ESET Smart Security v.7.0.317.4 - это максимальеая 7я, а 8я версия на мой комп уже не ставиться

Проблема осталась.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

теперь лог выглядит так

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Только обновление WinXP до SP3 решило проблему. Спасибо
07.11.2014, 11:35
mike 1

А судя по логу SP3 не установили.

[QUOTE]5. ESET Smart Security v.7.0.317.4 - это максимальеая 7я, а 8я версия на мой комп уже не ставиться
[/QUOTE]
А с установленным SP3 тоже не ставиться?
07.11.2014, 12:05
reamx

Вложений: 1

[QUOTE=mike 1;1184621]А судя по логу SP3 не установили. [/QUOTE]
Лог был сделан до SP3.

Сейчас проверю что скажет установка ESET Smart Security v.8

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

К сожалению, 8я версия нода не устанавливается.
Причина мне непонятна, так как мой компьютер многократно превосходит заявленные минимальные требования
Windows XP Service Pack 3 is required for best performance
400 MHz 32-bit (x86)/ 64-bit (x64) processor
128 MB RAM of system memory
320 MB available disk space
Super VGA (800 × 600)

у меня:
Athlon 2500+
1,5 ГБ RAM
12 ГБ available disk space
1280х1024 - видеорежим

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

уточненный лог...
08.11.2014, 01:10
mike 1

А если 7 версию антивируса попробовать удалить этой [url]http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896[/url] утилитой в безопасном режиме, а потом попробовать установить 8 версию?
08.11.2014, 01:20
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]