Показано с 1 по 9 из 9.

не могу войти в контакт от меня требуют активации (заявка № 92405)

  1. #1
    Junior Member Репутация
    Регистрация
    25.11.2010
    Сообщений
    4
    Вес репутации
    27

    не могу войти в контакт от меня требуют активации

    hosts чист, домены вконтакте и одноклассники подменены
    В вконтакте просят активацию с смс с текстом KEY3 454 на номер 3190
    Последний раз редактировалось olejah; 25.11.2010 в 13:36. Причина: virusinfo_cure.zip - карантин

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,460
    Вес репутации
    1269
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O1 - Hosts: 62.122.75.102 vk.com
    O1 - Hosts: 62.122.75.102 www.vk.com
    O1 - Hosts: 62.122.75.102 odnoklassniki.ru
    O1 - Hosts: 62.122.75.102 www.odnoklassniki.ru
    O1 - Hosts: 62.122.75.102 www.odnoklasniki.ru
    O1 - Hosts: 62.122.75.102 odnoklasniki.ru
    O1 - Hosts: 62.122.75.102 vkontakte.ru
    O1 - Hosts: 62.122.75.102 www.vkontakte.ru
    O17 - HKLM\System\CCS\Services\Tcpip\..\{284E06A8-00D8-4791-9495-8EC83FCFC201}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF7CC0E-257F-4847-9990-30DE9E7135FE}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8ED444FE-CC22-44B8-B0C6-4FA120ABDB8C}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D3C245CB-57CD-486A-B66D-7ADFCAA90110}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CS1\Services\Tcpip\..\{284E06A8-00D8-4791-9495-8EC83FCFC201}: NameServer = 195.226.220.30,195.226.220.31
    O17 - HKLM\System\CS3\Services\Tcpip\..\{284E06A8-00D8-4791-9495-8EC83FCFC201}: NameServer = 195.226.220.30,195.226.220.31
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
     QuarantineFile('C:\WINDOWS\system32\ponrdlk.exe','');
     DeleteFile('C:\thumbs.db');
     DeleteFile('C:\WINDOWS\system32\ponrdlk.exe');
     DeleteFile('C:\Documents and Settings\All Users\systems.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Shell');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Скачайте последнюю версию АВЗ

    - Обновите базы

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    25.11.2010
    Сообщений
    4
    Вес репутации
    27
    спасибо) это помогло!!!
    Последний раз редактировалось tail; 25.11.2010 в 15:28.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,460
    Вес репутации
    1269
    Пожалуйста конечно. Но ещё не конец -

    Цитата Сообщение от Olejah Посмотреть сообщение
    - Скачайте последнюю версию АВЗ

    - Обновите базы

    - Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    25.11.2010
    Сообщений
    4
    Вес репутации
    27
    логи

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,460
    Вес репутации
    1269
    Карантин в тему выкладывать запрещено. Прочитайте внимательно, что я просил с ним сделать.

  8. #7
    Junior Member Репутация
    Регистрация
    25.11.2010
    Сообщений
    4
    Вес репутации
    27
    еще раз логи

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,460
    Вес репутации
    1269
    Карантин всё ещё не вижу.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) tail, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не могу войти в контакт
      От ljvfiybq в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.07.2011, 00:09
    2. Не могу войти в контакт (заявка №90812)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 26.06.2011, 20:00
    3. не могу войти в контакт
      От Светлана_Е в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.06.2011, 06:46
    4. Ответов: 12
      Последнее сообщение: 23.09.2010, 20:16
    5. Ответов: 1
      Последнее сообщение: 22.06.2010, 18:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01421 seconds with 16 queries