Добрый день!
Пожалуйста помогите решить проблему
Вы пытаетесь зайти под именем из необычного места.
Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите все недостающие цифры номера телефона, к которому привязана страница. После ввода номера телефона приходит смс с номера 6681, на который нужно выслать ответ. Сайт одноклассники тоже предлагает ввести номер телефона. Так во всех браузерах.[ATTACH]453977[/ATTACH][ATTACH]453976[/ATTACH][ATTACH]453978[/ATTACH]
Уважаемый(ая) [B]Anna_[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{344044C1-E741-4FBD-BEAA-A2BD40DA3F25}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3AF3B9-6CB9-4EF7-B6A9-99E9FCB84C73}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{344044C1-E741-4FBD-BEAA-A2BD40DA3F25}: NameServer = 37.10.116.200,8.8.8.8[/CODE]Сделайте новый лог
Содержимое папки Windows\Tasks напишите
Пофиксила. Вот новые логи. Содержимое папки windows\Tasks:At1.job, SCHEDLGU.TXT
[ATTACH]456217[/ATTACH][ATTACH]456218[/ATTACH][ATTACH]456219[/ATTACH]
At1.job удалите
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{8E3AF3B9-6CB9-4EF7-B6A9-99E9FCB84C73}: NameServer = 37.10.116.200,8.8.8.8[/CODE]Смените все пароли и сделайте новый лог
Пароли поменяла, пофиксила, задание удалила.
Проблема решена?
[QUOTE=thyrex;1079466]Проблема решена?[/QUOTE]
Ну как сказать, до перезагрузки. После перезагрузки снова появляется строчка 017
Причем проблема носит рандомный характер, иногда можно несколько раз перезагрузиться и все нормально, потом ноут постоит день закрытый, пробуешь зайти в контакт или одноклассники опять не пускает, делаю system scan, снова фиксю строчку 017 снова работает. Ноутом не пользуюсь, т.к. он не мой, его принесли на лечение и только собирусь его вернуть, как он снова перестает выходить в контакт и иже с ними.
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Прикрепляю запрошенные логи.
Запрошенные логи прикрепила, посоветуете еще что-н или придется переустанавливать систему? Очень не хочется, т.к. ноут довольно старый и тормозной.
Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс
[QUOTE=thyrex;1081042]Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс[/QUOTE]
Я его все время запускаю от имени администратора, но через некоторое время строчка 017 снова появляется, даже если ничего не делать. Например, вечером фиксю, захожу в контакт и одноклассники, потом снова захожу запускаю system scan, строки 017 нет, ноут закрываю и ложусь спать, утром встаю, открываю, запускаю system scan, строка 017 уже появилась в одноклассники и контакт не попасть.
Содержимое папки Windows\system32\Tasks напишите
C:\Windows\Tasks\SCHEDLGU.TXT
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
[url]https://cloud.mail.ru/public/ba5ff47bb431/%D0%AF-%D0%9F%D0%9A_2014-01-18_19-11-27.rar[/url] Не получается прикрепить файл к сообщению
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\USERS\MS.EXE
delref %Sys32%\WERMGR.EXE
delref E:\PHOTOSHOP\RUS\RUS.EXE
delref E:\PHOTOSHOP\PHOTOSHOP.EXE
delref %SystemDrive%\PROGRAM FILES\NOD32_2.70.25_RUS\NDNTRUST.EXE
restart[/CODE]
сделайте новый образ автозапуска, загрузите сюда [url]http://rghost.ru/[/url]
+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[url]http://rghost.ru/51754859[/url] новы образ автозапуска, после выполнения скрипта
что с проблемой?
[url]http://rghost.ru/private/51761902/d0b6583507a5abfa3ad0a2aaf3213ea5[/url] лог MBAM
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=regist;1081740]что с проблемой?[/QUOTE]
После выполнения скрипта и перезагрузки, снова вылезла строчка 017 с перенаправлением днс
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]C:\Users\я\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[url]http://rghost.ru/private/51781824/5211298a28a2378217ff23fda1615939[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Снова сейчас после всех манипуляций запустила hijackthis и снова строка 017 с перенаправлением днс(((
1) [url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
2) Пофиксьте снова в hijackthis.
3) Сделайте лог [url=http://technet.microsoft.com/ru-ru/sysinternals/bb896645]Process Monitor[/url] следующим образом: запустите Process Monitor; меню Options -> включите флажок Enable Boot Logging; перезагрузитесь; после этого запустите Process Monitor и сохраните лог: меню File -> Save -> PML-формат; заархивируйте и выложите на файлообменник, например [url=http://rghost.ru/]http://rghost.ru[/url]
[url]http://rghost.ru/51802661[/url]
1) [CODE]C:\WINDOWS\SYSTEM32\TASKS\AT1
C:\WINDOWS\SYSTEM32\TASKS\Microsoft\Windows\Tcpip\WSHRESET[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
2) удалите файл
[CODE]C:\WINDOWS\SYSTEM32\TASKS\AT1[/CODE]
3) ещё раз проверьте, проблема осталась?
Запрошенные файлы отправила, пока вроде работает даже после перезагрузки.:victory:
Спасибо!
смените все пароли.
---------
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \at1 - [B]Trojan.Win32.DNSChanger.xlu[/B][/LIST][/LIST]