Блокировка социальных сетей

[AlexC+]

При попытке зайти во Вконтакте появляется сообщение "Ваша страница в опасностиМы зафиксировали, что Вы недавно перешли по вредоносной ссылкеhttp://unikmail... Это значит, что мошенники могли украсть Ваш пароль. Пожалуйста, измените пароль прямо сейчас.

После этого на Вашем компьютере также мог оказаться вирус. Необходимо как можно скорее проверить компьютер антивирусом. Если этого не сделать, злоумышленник всегда сможет получить доступ к Вашей странице."


Проверка dr.Web нашла пару вирусов ,но проблему это не решило. Помогите разобраться с этой проблемой.

[Info_bot]

Уважаемый(ая) AlexC+, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

O17 - HKLM\System\CCS\Services\Tcpip\..\{7553A7D7-BA3E-4FD0-8C82-681C44D2E53D}: NameServer = 127.0.0.1

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Лина\0.41219095128377703.exe','');
 QuarantineFile('C:\ProgramData\Mozilla\dhhliqe.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\ProgramData\Mozilla\dhhliqe.exe','32');
 DeleteFile('C:\Windows\Tasks\zklvdsd','64');
 DeleteFile('C:\Users\Лина\0.41219095128377703.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S77928');
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[AlexC+]

НА этот раз AVZ немного "подвисал".

[Nikkollo]

Почему карантин не загрузили?

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 DeleteFile('C:\ProgramData\Mozilla\dhhliqe.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\zklvdsd','64');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[AlexC+]

Почему карантин не загрузили?

При попытке загрузить карантин выдает сообщение "Результат загрузки

Ошибка загрузки. Данный файл уже был загружен"

Подскажите пожалуйста мне выполнять скрипты в точности как написано ? Немного смущает строка 'C:\ProgramData\Mozilla\dhhliqe.exe','32'. Лисой никогда не пользовался и папки такой нет. Пользуюсь только оперой.

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[AlexC+]

Что с проблемой?

Проблема осталась. Было найдено 3 уязвимости ,после обновлений уязвимостей не найдено.
Вконтакте по прежнему блокирован. В самой блокировке есть "варианты" выбора . Первый изменить пароль ,второй "я уже сменил". Стоит ли нажать второй вариант ?

Есть еще несколько особенностей. Первая это то что постоянно выпадает "готово обновление адоб реадер" ,однако установить его не удается. В конце установки ,когда уже загружены все файлы происходит откат всей установки. И при следующей перезагрузки компьютера снова выдает готовность обновления. Так же не может обновиться некоторые компоненты виндовс... но это может быть связано с наличием неофициальной версии офиса ,он как раз и не обновляется. Еще периодически др.Веб блокирует попытки доступа к различным файлам в папке system32, часто файл вроде mss.ехе . Однако эта проблема была уже давно и я считал что это какое фоновое присутствие антивируса с окончившейся лицензией.

[AlexC+]

Есть ли еще какие рекомендации ?

[mike 1]

Скачайте утилиту MiniToolBox, запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Выложите этот файл в вашей теме. Важно! Лог нужно собирать при подключенном интернете.

[AlexC+]

Проблема решена.