Показано с 1 по 14 из 14.

лже сайты (заявка № 88444)

  1. #1
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27

    Exclamation лже сайты

    Добрый день
    При открытии сайта одноклассники открывается лже сайт... Регистрация недоступна при нажатии на имя и пароль говорит ваш логи заблокирован за рассылку спама отправьте смс 6681 с текстом 110509154 и меняется 110509154 , 110509191... кодов нет на изветсных мне сайтах....
    на сайте майл ру говорит неправильный логин или пароль и не в какую не заходит
    для безопасности с другого компа поменял пароли к уч.записям на всех ресурсах
    просканил все и всем... ничего не находит...
    Последний раз редактировалось thyrex; 27.10.2011 в 19:14. Причина: Карантин в теме неуместен

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\mkdrv.sys','');
     DeleteFile('C:\WINDOWS\mkdrv.sys');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте лог Гмер

  4. #3
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    карантин сохранил
    100921_145511_quarantine_4c988f0f7b332.zip
    при сканировании программа перезагружает комп....

  5. #4
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    но по сле быстрого скана удалось сохранить лог...
    далее несколько секунд и перезагрузка!

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Скачайте "OSAM" Online Solutions Autorun Manager. В меню драйверов правой кнопкой по gkwefdln и выберите "Turn Run Off". Перезагрузку подтвердите.

    - Сделайте логи АВЗ и Гмер

  7. #6
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    логи!
    Последний раз редактировалось thyrex; 27.10.2011 в 19:15.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Сделайте лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    я же написал выше... что запуске комп самопроизвольно перезагружается
    а совет Olejah "Скачайте "OSAM" Online Solutions Autorun Manager. В меню драйверов правой кнопкой по gkwefdln и выберите "Turn Run Off". Перезагрузку подтвердите."
    Скачал... открываюв меню Drivers правой кнопкой не понятно по чему нажимать нет там такого gkwefdln ... в следствие не понятно где выбирать "Turn Run Off".
    поэтому не могу выложить лог gmer...

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Сделайте лог Vba32 AntiRootkit в режиме ordinary

  11. #10
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    выкладываю лог Vba32Arkit
    Последний раз редактировалось thyrex; 27.10.2011 в 19:15.

  12. #11
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    Помогите плиз побыстрее, нужно работать а комп к нету боюсь подключать!!!
    жду дальнейших указаний!!!

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Проблема решена с одноклассниками и мейлом?

  14. #13
    Junior Member Репутация
    Регистрация
    21.09.2010
    Сообщений
    67
    Вес репутации
    27
    Проблема решена всем спасибо!!!

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\avira\\antivir desktop\\temp\\avscan-20100920-102707-7d55b1ee\\ark1d7.tmp - Net-Worm.Win32.Kido.ih ( AVAST4: Win32:Kido-G [Wrm] )
      2. c:\\windows\\mkdrv.sys - Rootkit.Win32.Qhost.f ( DrWEB: Trojan.Hosts.1581, BitDefender: Backdoor.Generic.455173, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) serrvis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 13.10.2010, 20:58
    2. Ответов: 11
      Последнее сообщение: 10.09.2010, 07:36
    3. Ответов: 7
      Последнее сообщение: 05.08.2010, 23:20
    4. Ответов: 2
      Последнее сообщение: 28.04.2010, 02:00
    5. Ответов: 2
      Последнее сообщение: 23.04.2010, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00521 seconds with 16 queries