Добрый день!
Пожалуйста помогите решить проблему
Вы пытаетесь зайти под именем из необычного места.
Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите все недостающие цифры номера телефона, к которому привязана страница. После ввода номера телефона приходит смс с номера 6681, на который нужно выслать ответ. Сайт одноклассники тоже предлагает ввести номер телефона. Так во всех браузерах.[ATTACH]453977[/ATTACH][ATTACH]453976[/ATTACH][ATTACH]453978[/ATTACH]
Уважаемый(ая) [B]Anna_[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{344044C1-E741-4FBD-BEAA-A2BD40DA3F25}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3AF3B9-6CB9-4EF7-B6A9-99E9FCB84C73}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{344044C1-E741-4FBD-BEAA-A2BD40DA3F25}: NameServer = 37.10.116.200,8.8.8.8[/CODE]Сделайте новый лог
Содержимое папки Windows\Tasks напишите
Пофиксила. Вот новые логи. Содержимое папки windows\Tasks:At1.job, SCHEDLGU.TXT
[ATTACH]456217[/ATTACH][ATTACH]456218[/ATTACH][ATTACH]456219[/ATTACH]
At1.job удалите
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3AF3B9-6CB9-4EF7-B6A9-99E9FCB84C73}: NameServer = 37.10.116.200,8.8.8.8[/CODE]Смените все пароли и сделайте новый лог
Пароли поменяла, пофиксила, задание удалила.
Проблема решена?
[QUOTE=thyrex;1079466]Проблема решена?[/QUOTE]
Ну как сказать, до перезагрузки. После перезагрузки снова появляется строчка 017
Причем проблема носит рандомный характер, иногда можно несколько раз перезагрузиться и все нормально, потом ноут постоит день закрытый, пробуешь зайти в контакт или одноклассники опять не пускает, делаю system scan, снова фиксю строчку 017 снова работает. Ноутом не пользуюсь, т.к. он не мой, его принесли на лечение и только собирусь его вернуть, как он снова перестает выходить в контакт и иже с ними.
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Прикрепляю запрошенные логи.
Запрошенные логи прикрепила, посоветуете еще что-н или придется переустанавливать систему? Очень не хочется, т.к. ноут довольно старый и тормозной.
Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс
[QUOTE=thyrex;1081042]Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс[/QUOTE]
Я его все время запускаю от имени администратора, но через некоторое время строчка 017 снова появляется, даже если ничего не делать. Например, вечером фиксю, захожу в контакт и одноклассники, потом снова захожу запускаю system scan, строки 017 нет, ноут закрываю и ложусь спать, утром встаю, открываю, запускаю system scan, строка 017 уже появилась в одноклассники и контакт не попасть.
Содержимое папки Windows\system32\Tasks напишите
C:\Windows\Tasks\SCHEDLGU.TXT
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
[url]https://cloud.mail.ru/public/ba5ff47bb431/%D0%AF-%D0%9F%D0%9A_2014-01-18_19-11-27.rar[/url] Не получается прикрепить файл к сообщению
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\USERS\MS.EXE
delref %Sys32%\WERMGR.EXE
delref E:\PHOTOSHOP\RUS\RUS.EXE
delref E:\PHOTOSHOP\PHOTOSHOP.EXE
delref %SystemDrive%\PROGRAM FILES\NOD32_2.70.25_RUS\NDNTRUST.EXE
restart[/CODE]
сделайте новый образ автозапуска, загрузите сюда [url]http://rghost.ru/[/url]
+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[url]http://rghost.ru/51754859[/url] новы образ автозапуска, после выполнения скрипта
что с проблемой?