Показано с 1 по 14 из 14.

просят подтвердить через смс ВК и ОК (заявка № 150096)

  1. #1
    Junior Member Репутация
    Регистрация
    22.11.2013
    Сообщений
    9
    Вес репутации
    15

    просят подтвердить через смс ВК и ОК

    Пишется сообщение ,что отправлялся спам и тд... введите номер телефона, придет смс...
    hosts в порядке, eset nod не нашел ничего, cure it нашел,поработало 5 минут и слетело снова. теперь cure it не находит ничего!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) plok, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Program Files\SnowChristmasTree\SnowChristmasTree.exe','');
      DeleteFile('C:\DOCUME~1\User\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
      DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(21);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. #4
    Junior Member Репутация
    Регистрация
    22.11.2013
    Сообщений
    9
    Вес репутации
    15
    сделал.что дальше?
    Вложения Вложения

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Что с проблемой ?

  7. #6
    Junior Member Репутация
    Регистрация
    22.11.2013
    Сообщений
    9
    Вес репутации
    15
    уязвимость офиса убрать не удалось. Но все заработало! очень признателен!
    где должен "расписаться"?)

    - - - Добавлено - - -

    А вот и снова!!!!поработало 15 минут!!!
    проблема вернулась!!!

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    + Выполните скрипт в AVZ:
    Код:
    var
    STR : TStringList;
    CMDFile: string;
    begin
    ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
    STR := TStringList.Create;
    STR.Add('ipconfig /all > diag.log');
    STR.Add('ping vk.com >> diag.log');
    STR.Add('nslookup vk.com 8.8.8.8 >> diag.log');
    STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
    CMDFile:= GetAVZDirectory + 'diag.cmd';
    ExecuteFile(CMDFile, '', 0, 200000, true);
    end.
    После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.

  9. #8
    Junior Member Репутация
    Регистрация
    22.11.2013
    Сообщений
    9
    Вес репутации
    15
    готово
    Вложения Вложения

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Пофиксите в HijackThis: http://virusinfo.info/showthread.php?t=4491
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2E9537D5-4123-4EE2-9B3E-FFBE4A5C8D8C}: NameServer = 37.10.116.200,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D9C410FD-F35A-49FE-AE5B-9B85CAD8B09A}: NameServer = 37.10.116.200,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F0911C22-4C0E-49C1-9121-0FC24E269F4B}: NameServer = 37.10.116.200,8.8.8.8
    O17 - HKLM\System\CS1\Services\Tcpip\..\{2E9537D5-4123-4EE2-9B3E-FFBE4A5C8D8C}: NameServer = 37.10.116.200,8.8.8.8
    O17 - HKLM\System\CS2\Services\Tcpip\..\{2E9537D5-4123-4EE2-9B3E-FFBE4A5C8D8C}: NameServer = 37.10.116.200,8.8.8.8
    Перезагрузите компьютер. Сделайте новый лог HijackThis

  11. #10
    Junior Member Репутация
    Регистрация
    22.11.2013
    Сообщений
    9
    Вес репутации
    15
    сделал
    Вложения Вложения

  12. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Internet Explorer v7.00 - для Вашей ОС нужен как минимум 8-ой, обновляйтесь. Даже если Вы не используете браузер IE отсутствие новой версии не гарантирует безопасность системы, критическая уязвимость.

    очистите кэш и cookies-файлы браузеров

    Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS

    Проводим операции описанные выше, отписываемся о наличии / отсутствии проблемы.

  13. #12
    Junior Member Репутация
    Регистрация
    22.11.2013
    Сообщений
    9
    Вес репутации
    15
    все пока хорошо. всем спасибо

  14. #13

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) plok, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 13.05.2013, 19:35
    2. Ответов: 6
      Последнее сообщение: 14.02.2013, 06:15
    3. Ответов: 10
      Последнее сообщение: 13.02.2012, 00:38
    4. Ответов: 13
      Последнее сообщение: 17.07.2011, 20:18

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01626 seconds with 17 queries