не заходит на однокласники [Trojan.Win64.Patched.bj ]

**hsahln** · 06.05.2013, 16:05

ввожу логин и пароль мне пишут "ваша страница заблокирована из-за попытки взлома"hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.05.2013, 16:07

Уважаемый(ая) hsahln, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 07.05.2013, 08:24

Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Сделайте полный образ автозапуска uVS.

**hsahln** · 08.05.2013, 13:39

ыыыыыыыыыыыыыыыыыыыыыыы

- - - Добавлено - - -

никак не прикреплю файлы

**mrak74** · 08.05.2013, 13:51

Очистите старые вложения Как удалить вложения? или воспользуйтесь файлообменником http://rghost.ru/, ссылку на результат загрузки прикрепите к следующему сообщению.

**hsahln** · 11.05.2013, 16:02

http://rghost.ru/45918518
http://rghost.ru/45918571

**Vvvyg** · 12.05.2013, 16:18

Выполните скрипт в uVS

Код:

;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\RPCSS.DLL
delref HTTP://WEBALTA.RU/SEARCH
delref %SystemDrive%\PROGRA~3\MOZILLA\IVKNPOM.EXE
deltmp
restart

Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantineEx(True);
QuarantineFileF('C:\PROGRAM FILES (X86)\TSELOVATSA V GUBI STALI', '*',true,'', 0, 0, '', '', '');
DeleteFileMask('C:\PROGRAM FILES (X86)\TSELOVATSA V GUBI STALI', '*', true);
DeleteDirectory('C:\PROGRAM FILES (X86)\TSELOVATSA V GUBI STALI');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте хотфикс по ссылке: http://hotfixv4.microsoft.com/Window...tl_x64_zip.exe, запустите, будет распакован файл обновления Windows6.1-KB2661001-x64.msu. Запустите его установку вручную, по завершении перезапустите систему и проверьте проблему.

**hsahln** · 12.05.2013, 20:34

Вложение 418288 Вложение 418289 Вложение 418289 Вложение 418288

- - - Добавлено - - -

**Vvvyg** · 12.05.2013, 20:38

Внимание

Удалите карантин - quarantine.zip и ZOO.zip -из вложений!

Отправьте файлы quarantine.zip и ZOO.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Хотфикс установили? Что с проблемой?

**hsahln** · 12.05.2013, 20:41

проблема не исчезла и какой карантин не пойму

**Vvvyg** · 12.05.2013, 20:53

Я написал выше, какие именно файлы убрать.
Хотфикс по ссылке, что я дал, установили?

**hsahln** · 12.05.2013, 21:04

хотфикс установил сейчас не открывает даже страницу где надо пароль ввести

**Vvvyg** · 12.05.2013, 21:36

Очистите кэш и cookies-файлы браузеров.

**hsahln** · 12.05.2013, 22:03

очистил не заходит

**Vvvyg** · 12.05.2013, 22:13

в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

Код:

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ping ok.ru >> diag.log');
STR.Add('tracert ok.ru >> diag.log');
STR.Add('nslookup ok.ru 8.8.8.8>> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

После его работы в папке с AVZ появится файл diag.log. Выложите его на файлообменник и дайте ссылку.

**hsahln** · 13.05.2013, 14:59

аааааааааааааdiag.log

**Vvvyg** · 13.05.2013, 16:16

Пингуется сайт нормально. В Internet Explorer на ok.ru зайдёт?

**hsahln** · 13.05.2013, 20:08

не заходит все тоже самое

**mrak74** · 13.05.2013, 21:24

Повторите логи virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил). + Сделайте повторный полный образ автозапуска uVS.