также заблокировалась страница в контакте
также заблокировалась страница в контакте
Уважаемый(ая) [B]САНЫЧ[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
вот
Файл C:\windows\tasks\At1.job откройте в Блокноте и процитируйте содержимое
&/?Е* PL*‡ж—€wЎ/F H <
s$Ђ *!Ь
c m d . e x e И " / c a t t r i b - H C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ 8 5 2 3 ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 2 7 3 7 4 1 3 9 7 a q C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Ь
њеУ–&%рЭЗ~їњPыП¤Ўw_гw° хzPџ<!%?•EIїц·…љxs*»14В)©щЦщFЦЧY»ї№
В порядке эксперимента:
Сделайте логи (только стандартный скрипт №3) полиморфным AVZ (ссылка в моей подписи)
вот
Удалите
[CODE]C:\windows\tasks\At1.job
C:\Users\Александр\AppData\Local\Temp\273741397aq[/CODE]Что с проблемой?
не нашёл второй файл,проблема с переходом на сайт осталась
Кеш и временные файлы браузеров почистите.
снова заблокировалась страница вконтакте,с других устройств заходит без проблем
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
лог ComboFix:[ATTACH]396329[/ATTACH]
страница вк все так же блокируется
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:.
[code]
KillAll::
File::
c:\users\Александр\5693601.exe
Driver::
NetSvc::
Folder::
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=-
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
[quote="САНЫЧ;956762"]страница вк все так же блокируется[/quote]
Что пишет?
вот лог:[ATTACH]396397[/ATTACH]
вот скрины с контакта:[ATTACH=CONFIG]396398[/ATTACH][ATTACH=CONFIG]396399[/ATTACH][ATTACH=CONFIG]396400[/ATTACH][ATTACH=CONFIG]396401[/ATTACH]
такое ощущение,что это не настоящий vk.com,а какой-то подставной сайт,потому что процедура разблокировки страницы и смены пароля не такая,как была
на телефон приходит смс "для получения кода отправьте"да" в ответ на это смс,для отказа от услуги-"нет". смс приходят с разных коротких номеров,стоимость сообщения-около 200 рублей
кэш и куки браузеров чистил уже несколько раз
Посмотрите настройки своего роутера, на предмет наличия вредоносных DNS.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="САНЫЧ;956863"]для получения кода отправьте"да"[/quote]
Ничего не отправляйте!!!
само собой,я ничего не отправлял
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Techno;956871]Посмотрите настройки своего роутера, на предмет наличия вредоносных DNS.
как это сделать?
А Вы можете вообще роутер сбросить и настроить заново?
не знаю даже....у меня от модема идет сетевой кабель к стационарному пк,от него на простой свитч и дальше по сети ко мне на ноут
В адресной строке браузера наберите 192.168.0.1, откроется интерфейс Вашего роутера.
ничего не открывает
свитч D-link DES-1005D
Так, а на стационарном ПК такая же проблема?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="САНЫЧ;956896"]свитч D-link DES-1005D[/quote]
А модем?
да,на стационарном возникла такая же проблема
модем Nec ONU скорее всего,404i,на коробке не написано
[quote="САНЫЧ;956909"]да,на стационарном возникла такая же проблема[/quote]
Создайте новую тему и выложите логи с этого компьютера, всего скорее проблема в нем...
какие именно логи выложить?
логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]