Показано с 1 по 7 из 7.

Самопроизвольно запускается сайт sex-mambo, были проблемы с заходом в vk.com (заявка № 129092)

  1. #1
    Junior Member Репутация
    Регистрация
    20.12.2012
    Сообщений
    3
    Вес репутации
    19

    Самопроизвольно запускается сайт sex-mambo, были проблемы с заходом в vk.com

    При открытии вконтакте появилась страница "что заходите из необычного места" и самопроизвольно открывается сайт sex-mambo.
    Увидел, что в файле hosts прописались левые сайты, удалил их. Также увидел, что в Планировщике заданий появилась новая задача по замене hosts - тоже удалил ее. Вконтакте стал открываться нормально.
    А сайт sex-mambo продолжает открываться...
    Помогите, пожалуйста!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Tokra, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Куки и кэш браузеров чистили?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    20.12.2012
    Сообщений
    3
    Вес репутации
    19
    Да, куки и кеш чистил.

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 116.66.204.50:8080
    сами прописывали ?


    Такой лог http://virusinfo.info/showthread.php?t=122524 сделайте, результат приложите к теме.

  7. #6
    Junior Member Репутация
    Регистрация
    20.12.2012
    Сообщений
    3
    Вес репутации
    19
    Прокси сам прописывал, но он отключен. Сейчас его вообще стер из настроек IE.

    - - - Добавлено - - -

    В дополнение. Сейчас обратил внимание, что в планировщике задача, которую считал удаленной восстанавливается сама после удаления. Ниже скопировал содержимое строки из AnVir Task Manager.

    At1 C:\Windows\System32\cmd.exe "/c attrib -H C:\Windows\system32\drivers\etc\hosts && copy C:\Users\A4F7~1\AppData\Local\Temp\60192814aq C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts" Обработчик команд Windows 10% Microsoft Corporation Планировщик: \At1 20.12.2012 15:20 Разрешено C:\Windows\System32\cmd.exe

    - - - Добавлено - - -

    Еще дополнение.
    Почистил кеш в IE, хотя им вообще не пользуюсь. Вроде сайт sex-mambo перестал выскакивать.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Tokra Посмотреть сообщение
    ейчас обратил внимание, что в планировщике задача, которую считал удаленной восстанавливается сама после удаления. Ниже скопировал содержимое строки из AnVir Task Manager.

    At1 C:\Windows\System32\cmd.exe "/c attrib -H C:\Windows\system32\drivers\etc\hosts && copy C:\Users\A4F7~1\AppData\Local\Temp\60192814aq C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts" Обработчик команд Windows 10% Microsoft Corporation Планировщик: \At1 20.12.2012 15:20 Разрешено C:\Windows\System32\cmd.exe
    Удалите эту задачу.

    - Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

    - Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

    Повторите логи АВЗ
    - Сделайте лог RSIT


  • Уважаемый(ая) Tokra, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 20.12.2012, 22:34
    2. Самопроизвольно открываются порно-сайты ero-spinula и sex-mambo
      От Екатерина Андреевна в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.12.2012, 20:11
    3. сайт sex-mambo
      От minz56 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.12.2012, 19:36
    4. Сайт:Sex-mambo.net
      От map788 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 18.12.2012, 12:56
    5. Проблемы с заходом на сайт vkontakte.ru
      От Aggressor666 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.02.2012, 15:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01231 seconds with 17 queries