Printable View
Добрый день. При попытке войти в одноклассники пишет: "ваша страница была заблокирована по подозрению на взлом! Наша система безопасности выявила массовую рассылку спам-сообщений с Вашего аккаунта, и мы были вынуждены [B]временно[/B] заблокировать его.
Для восстановления доступа к аккаунту Вам необходимо пройти валидацию через мобильный телефон".С другого компьютера вхожу нормально. Hosts - чист.
Уважаемый(ая) [B]Stress1[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/content.php?r=136-pravila"] [B]Правила[/B] [/URL] [QUOTE][B]4.[/B] Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - [B]virusinfo_syscure.zip[/B], AVZ - [B]virusinfo_syscheck.zip[/B], HJT - [B]hijackthis.log[/B])[/QUOTE] Необходимые, правильные логи нужны !!!
Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\system','');
QuarantineFile('C:\PROGRA~2\Mozilla\unbouze.dl','');
DeleteFile('C:\PROGRA~2\Mozilla\unbouze.dl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Вложения
1) отключите AVZPM
2) [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
UVS
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин
[CODE];uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
; C:\PROGRAMDATA\MOZILLA\UNBOUZE.DLL
addsgn A76592C9033DCF0F07D5DBB48CD4120525627FD789FAE00D953CB0B0AFA379ED2357C347C185C217704946934643C01FFE33E4253FDADADAC52E862FC78F678B 64 Trojan.Win32.ShipUp...
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\UNBOUZE.DLL
; C:\PROGRAMDATA\MOZILLA\NTXHNMN.EXE
addsgn 964D779A556A19FBEEBE51D9788852054D10ECB689AA7BF1A0C3C5BC50559D5C704194DE5BBDCD9017A4E21E4A3249F9A4F3CCF191DEDA2C4777CC078746221B 8 Trojan.Win32.ShipUp...
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\NTXHNMN.EXE
restart[/CODE]
смените пароли, сделайте новый лог uVS
не могу прикрепить свежий файл UVS. Менеджер управления вложениями не удалят старые вложения, а новое загружает, но оно не прикрепляется. Вход в одноклассники восстановился.
загрузите лог сюда [url]http://rghost.ru/[/url] и дайте ссылку на скачивание.
[url]http://rghost.ru/45518381[/url]
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref %SystemDrive%\USERS\НАТАША\APPDATA\LOCAL\TEMP\1FDSIIASDA.EXE
zoo %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
delref %SystemDrive%\PROGRA~2\MOZILLA\NTXHNMN.EXE
restart[/CODE]
Папку ZOO заархивируйте с паролем virus и загрузите по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
Повторите лог uVS.
По красной ссылке вверху прислать не получается. Пишет: Результат загрузки.Ошибка загрузки. Данный файл уже был загружен
[CODE]C:\USERS\НАТАША\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Отправила.
[b]Stress1[/b], прочтите сообщение над вашим, заархивируйте вручную этот файл и отправьте в карантин.
[QUOTE=regist;996285][b]Stress1[/b], прочтите сообщение над вашим, заархивируйте вручную этот файл и отправьте в карантин.[/QUOTE]
Так я же оправила... Проблемы с оправкой были из-за того, что я заархивирвала файл в rar, вместо zip.:blush:
[quote="Stress1;996301"]Так я же оправила... Проблемы с оправкой были из-за того, что я заархивирвала файл в rar, вместо zip.[/quote]
вы отправили пустую папку, поэтому прошу [U]заархивировать файл[/U].
Извиняюсь, исправилась.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Проблема решена ?
Спасибо большое! Проблема решена! :give_rose:
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]