Показано с 1 по 13 из 13.

Проблемы со входом vk.com и dns [not-a-virus:RiskTool.Win32.BitCoinMiner.lik ] (заявка № 151981)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2013
    Сообщений
    7
    Вес репутации
    15

    Проблемы со входом vk.com и dns [not-a-virus:RiskTool.Win32.BitCoinMiner.lik ]

    Здраствуйте, есть некие проблемы, каждый день, а точнее утро меняються dns сервера, из - за этого не могу войти в соц. сети, "Якобы ошибка с логином и паролем которая просит отправить смс". при смене dns на родные все работает как часы... но это порядком поднадоело, помогите чем сможете!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Twili, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    22.12.2013
    Сообщений
    7
    Вес репутации
    15
    Простите забыл еще 1 лог.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\Loki\appdata\roaming\flash\cgminer-nogpu.exe','');
     QuarantineFile('C:\Users\Loki\AppData\Local\Temp\4644720.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\Windows\Tasks\At1.job','64');
     DeleteFile('C:\Users\Loki\AppData\Local\Temp\206134666','32');
     DeleteFile('C:\Users\Loki\AppData\Local\Temp\4644720.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\At1','64');
     ExecuteRepair(13);
    ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

    Сделайте логи RSIT (как сделать)и приложите.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Junior Member Репутация
    Регистрация
    22.12.2013
    Сообщений
    7
    Вес репутации
    15
    Вот логи
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;
    QuarantineFile('C:\Windows\tasks\At2.job','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    DeleteFile('C:\Windows\tasks\At2.job');
     DeleteFile('C:\Users\Loki\appdata\roaming\flash\cgminer-nogpu.exe','32');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
    http://dataforce.ru/~kad/ScanVuln.txt
    Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
    Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
    Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

    Сделайте заново логи RSIT (как сделать)и приложите.

    Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

    DNS сейчас правильный?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. Это понравилось:


  9. #7
    Junior Member Репутация
    Регистрация
    22.12.2013
    Сообщений
    7
    Вес репутации
    15
    Карантин отправил, уязвимостей не обнаружено, логи отправил.
    DNS поменял еще утром на нужные, собственно они меняються 1 раз в день, примерно в 10 часов по мск.
    Вот собственно они если нужны. 37.10.116.201, 8.8.8.8
    Вложения Вложения

  10. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Уязвимости закройте, если нашлись.
    Понаблюдайте за проблемой и отпишитесь.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  11. Это понравилось:


  12. #9
    Junior Member Репутация
    Регистрация
    22.12.2013
    Сообщений
    7
    Вес репутации
    15
    Хорошо завтра утром отпишусь. Благодарю Вас !

  13. #10

  14. #11
    Junior Member Репутация
    Регистрация
    22.12.2013
    Сообщений
    7
    Вес репутации
    15
    Собственно сегодня подмены не было, но все настройки сбились, теперь и ip и dns получают автоматический адрес, как сделать чтобы не слетали настройки ?
    Вложения Вложения

  15. #12
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    В логе порядок.

    Цитата Сообщение от Twili Посмотреть сообщение
    как сделать чтобы не слетали настройки ?
    При наличии в антивирусе системы предотвращения вторжений можно заблокировать изменения сетевых настроек.

    + Не будучи уверенными в скачанных в интернете файлах, будь то супер кряк к необходимой игрушке и т.п., не запускать его на компьютере.

  16. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\loki\appdata\roaming\flash\cgminer-nogpu.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.lik ( DrWEB: Trojan.BtcMine.220 )
      2. c:\windows\tasks\at2.job - Trojan.Win32.DNSChanger.xlj


  • Уважаемый(ая) Twili, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проблемы со входом в соцсети
      От pavel_bo в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.04.2013, 18:21
    2. VK.COM: проблемы со входом
      От shustrex в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.12.2012, 18:55
    3. Вконтакте проблемы с входом
      От alex_qwert в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.11.2012, 14:28
    4. Проблемы с входом в учетную запись.
      От GODolubOFF в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.05.2012, 21:34
    5. Проблемы с входом в безопасный режим.
      От DISEPEAR в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.05.2009, 02:21

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01471 seconds with 17 queries