Printable View
при входе на сайт Вконтакте появляется страница со стандартным текстом: "[B]Ваша страница была взломана, и с нее рассылался спам[/B]. Чтобы это прекратилось, Вам необходимо [B]сменить пароль[/B] от страницы...", после чего предлагается отправить смс на "короткий номер".
Во всех браузерах так?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters', 'c:\Parameters.log');
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\Dnscache', 'c:\Dnscache.log');
if FileExists ('c:\program files\mozilla firefox\rasadhlp.dll') then
begin
QuarantineFile('c:\program files\mozilla firefox\rasadhlp.dll','');
DeleteFile('c:\program files\mozilla firefox\rasadhlp.dll');
AddToLog('c:\program files\mozilla firefox\rasadhlp.dll есть');
end
else
AddToLog('c:\program files\mozilla firefox\rasadhlp.dll нет');
SaveLog('rasadhlp.log');
end.[/CODE]
- файлы [COLOR="Blue"][B]c:\Dnscache.log, c:\Parameters.log и rasadhlp.log[/B][/COLOR] прикрепите к сообщению
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Вроде все сделала по правилам. AVZ[/URL] сообщает, что скрипт выполнен, а [COLOR=Blue][B]rasadhlp.log - [/B][COLOR=Black]нет[/COLOR][/COLOR]
Если точнее, то пишет:
протокол
c:\program files\mozilla firefox\rasadhlp.dll нет
а еще вылезает анти-хакер
имя процесса: svchost.exe
id процесса: 1492
производитель: microsoft corporation
версия: 5.1.2600.5512
действия: исполняемый файл был изменен. разрешить сетевой доступ для нового файла
если не разрешаешь, то интернет не работает
[QUOTE='капибара;712154']а еще вылезает анти-хакер[/QUOTE]Что за анти-хакер?
у антивируса касперского вылезает предупреждение
[QUOTE='капибара;712185']у антивируса касперского вылезает предупреждение[/QUOTE]Если вы имеете ввиду анти-хакер Касперского, то эта программа уже лет 6 как не поддерживатся. Использовать её крайне не рекомендуется. Установите современные продукты ЛК
а что с вложениями:
Вложения
Тип файла: log Dnscache.log (1.8 Кб, 4 просмотров)
Тип файла: log Parameters.log (5.5 Кб, 3 просмотров)
Тип файла: txt mbam-log-2010-09-24 (22-45-16).txt (1.7 Кб, 3 просмотров)
там все в порядке?