В браузере постоянно вылазит баннер, выкидывает на эро-мэйл.ру

[САНЫЧ]

также заблокировалась страница в контакте

[Info_bot]

Уважаемый(ая) САНЫЧ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT

[САНЫЧ]

вот

[thyrex]

Файл C:\windows\tasks\At1.job откройте в Блокноте и процитируйте содержимое

[САНЫЧ]


&/?Е*PL*‡ж—€wЎ/F H <
s$Ђ   *!Ь   
 c m d . e x e И " / c a t t r i b - H C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ 8 5 2 3 ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 2 7 3 7 4 1 3 9 7 a q C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s "  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Ь  



њеУ
–&%рЭЗ~їњPыП¤Ўw_гw° хzPџ<!%?•EIїц·…љxs*»14В)©щЦщFЦЧY»ї№

[thyrex]

В порядке эксперимента:
Сделайте логи (только стандартный скрипт №3) полиморфным AVZ (ссылка в моей подписи)

[САНЫЧ]

вот

[thyrex]

Удалите

C:\windows\tasks\At1.job
C:\Users\Александр\AppData\Local\Temp\273741397aq

Что с проблемой?

[САНЫЧ]

не нашёл второй файл,проблема с переходом на сайт осталась

[PavelA]

Кеш и временные файлы браузеров почистите.

[САНЫЧ]

снова заблокировалась страница вконтакте,с других устройств заходит без проблем

[Techno]

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- Сделайте лог ComboFix.

[САНЫЧ]

лог ComboFix:Вложение 396329
страница вк все так же блокируется

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:.

KillAll::

File::
c:\users\Александр\5693601.exe

Driver::


NetSvc::


Folder::


Registry::
[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=-

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

- Очистите кеш и куки браузеров

страница вк все так же блокируется

Что пишет?

[САНЫЧ]

вот лог:Вложение 396397
вот скрины с контакта:Вложение 396398Вложение 396399Вложение 396400Вложение 396401
такое ощущение,что это не настоящий vk.com,а какой-то подставной сайт,потому что процедура разблокировки страницы и смены пароля не такая,как была
на телефон приходит смс "для получения кода отправьте"да" в ответ на это смс,для отказа от услуги-"нет". смс приходят с разных коротких номеров,стоимость сообщения-около 200 рублей

кэш и куки браузеров чистил уже несколько раз

[Techno]

Посмотрите настройки своего роутера, на предмет наличия вредоносных DNS.

- - - Добавлено - - -

для получения кода отправьте"да"

Ничего не отправляйте!!!

[САНЫЧ]

само собой,я ничего не отправлял

- - - Добавлено - - -

[QUOTE=Techno;956871]Посмотрите настройки своего роутера, на предмет наличия вредоносных DNS.

как это сделать?

[Techno]

А Вы можете вообще роутер сбросить и настроить заново?

[САНЫЧ]

не знаю даже....у меня от модема идет сетевой кабель к стационарному пк,от него на простой свитч и дальше по сети ко мне на ноут