Показано с 1 по 18 из 18.

заблокирован Вконтакте.ру (заявка № 83900)

  1. #1
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32

    Thumbs up заблокирован Вконтакте.ру

    переходя на страничку Vkontakte.ru попадаю на якобы "блокирование аккаунта и восстановление пароля". с остальным, вроде все нормально. файл hosts пуст.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,133
    Вес репутации
    929
    Пофиксите в hijackthis:
    Код:
    R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
    R3 - URLSearchHook: (no name) -  - (no file)
    O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DrWeb\spidernt.exe (file missing)
    Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dc31534842\w849ec.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dc31534842\53g66XP.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\CMedia\CMedia.dll','');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\CMedia\CMedia.dll');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dc31534842\53g66XP.exe');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dc31534842\w849ec.exe');
     DeleteFileMask('C:\DOCUME~1\Admin\LOCALS~1\Temp','*.*',true);
     DeleteFileMask('C:\Documents and Settings\Admin\Application Data\CMedia','*.*',true);
     DeleteDirectory('C:\Documents and Settings\Admin\Application Data\CMedia');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');
     BC_ImportALL;
     ExecuteSysClean;
     ExecuteRepair(16);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    все выполнил. папка карантин в AVZ4 была пуста. а строчку "O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Unknown owner - C:\PROGRA~1\DrWeb\spidernt.exe (file missing)" В HijackThis почему-то не нашел.

    П.С. вспомнил 2 момента. при первой и второй проверке (до вашего ответа и после) забыл выключать пунто свитчер. еще обнаружил, что при загрузке в безопасном режиме светится синий экран. и написано там что-то про "проверьтесь на вирусы", может это уже давно, не знаю, но можно ли это решить без переустановки ОС?

    П.П.С. сайт контакта так и не открывается. но теперь несколько секунд держится стартовая страница настоящего сайта. потом все равно меняется на подделку
    Последний раз редактировалось MiG; 27.07.2010 в 08:00. Причина: уточнение про открытие сайта

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,133
    Вес репутации
    929
    Сделайте такой лог: http://virusinfo.info/showthread.php?t=53070

  6. #5
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    сделал полную проверку, ничего не удалял.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    1. удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetApi000 (Trojan.Downloader) -> No action taken.
    
    Зараженные файлы:
    C:\WINDOWS\innounp.exe (Malware.Packer) -> No action taken.
    2. Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\drivers\RKHit.sys','');
     QuarantineFile('C:\WINDOWS\Debug\UserMode\explorer.exe','');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    1. файлы и ключи удалял ручным способом через regedit.
    2. все выполнил, все проверил.
    *3. пароль к архиву не добавлял. как он скриптом создался, так я его вам и отправил.

  9. #8
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    хм, странно, что нет последнего поста. ну в общем, скрипт выполнил, карантин залил, прогу скачал, логи сделал, обновление выполнил, (даже активация не выскочила), SP3 скачал, хоть он у меня и стоял, обновления были все, но после перезагрузки появились еще 3неустановленных, их скачал и установил.
    проблема с выходом сайта появилась около недели-две назад, но все равно просканировал на 3 месяца.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - удалите в MBAM
    Код:
    Зараженные файлы:
    C:\WINDOWS\Debug\UserMode\explorer.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
    что с проблемой?

  11. #10
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    проблема жива по прежнему

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - сделайте лог Combofix

  13. #12
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    сделал. заметил, что заработал диспетчер устройств))) до этого он был заблокирован. лог прикрепил.
    может вам поможет то, что после выхода на страницу vkontakte.ru меня перенаправляет на http://vkontakte.ru/login.php?act=ch...521a24756e21ee ?

  14. #13
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    подскажите, может догадки какие-нибудь хотя бы есть... где копать, у кого спросить... ? хочется решить вопрос.

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,133
    Вес репутации
    929
    Цитата Сообщение от MiG Посмотреть сообщение
    может вам поможет то, что после выхода на страницу vkontakte.ru меня перенаправляет на http://vkontakte.ru/login.php?act=ch...521a24756e21ee
    О чем говорит Вам эта страница?

  16. #15
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    не знаю что у вас, а у меня вылазит страница смены пароля, причем неизвестно с какого аккаунта. вы хотите сказать, что это официальный сайт вконтакте? я не знаю всех технологий на сайтах, поэтому к таким вещам отношусь с подозрением.

    но если у меня с компа выходят в разные аккаунты, то какой по вашему заблокирован? и от какого из них вводить пароли, если "запомнить меня" галочку никто не ставит?

    Хм... интересное дело. сначала как обычно, показало страничку смены пароля, потом ввел строку http://vkontakte.ru/login.php?act=ch...521a24756e21ee (сокращенную) и попал на стандартную страницу.
    в общем, вошел, вышел, теперь при вводе kontakte.ru не перенаправляет на автоматическую смену пароля. спасибо всем.
    Последний раз редактировалось MiG; 28.07.2010 в 23:29. Причина: Заработало! СПАСИБО.

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - Удалите ComboFix

    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - Обновите Java .

  18. #17
    Junior Member Репутация
    Регистрация
    20.07.2009
    Адрес
    Ростов -на- Дону
    Сообщений
    22
    Вес репутации
    32
    спасибо, все сделал. )))
    мира вам.

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) MiG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Заблокирован аккаунт Вконтакте
      От kekcuk15 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.06.2012, 19:52
    2. Вконтакте заблокирован
      От armagedda в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 12.08.2011, 12:47
    3. заблокирован вконтакте
      От lilka в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 07.07.2011, 08:00
    4. Заблокирован Вконтакте
      От nic.vick в разделе Спам и мошенничество в сети
      Ответов: 19
      Последнее сообщение: 12.11.2010, 23:49
    5. Заблокирован Вконтакте
      От Дрья в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 09.06.2010, 15:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01067 seconds with 16 queries