Решена Не работает vkontakte

Dimitri · 22 Окт 2012

Перестал работать сайт вконтакте, а с другого компьютера захожу все отлично открывается

Ботан · 22 Окт 2012

Приветствую Dimitri, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.

__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:

virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

***

Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.

***

[*]Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!

__________________________________________________
С уважением, администрация SafeZone.

Dimitri · 22 Окт 2012

Dimitri написал(а):
Перестал работать сайт вконтакте, а с другого компьютера захожу все отлично открывается

логи прилагаю

Severnyj · 22 Окт 2012

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\safeie.dll','');
 QuarantineFile('copy C:\Users\XXX\AppData\Local\Temp\35393647FdOh C:\Windows\system32\drivers\etc\hosts','');
 QuarantineFile('C:\Program Files\Ticno\Tabs\Ticno Tabs.exe','');
 QuarantineFile('C:\Users\XXX\AppData\Local\Temp\35393647FdOh','');
 DeleteFile('C:\Program Files\Ticno\Tabs\Ticno Tabs.exe');
 DeleteFile('C:\Users\XXX\AppData\Local\Temp\35393647FdOh');
 DeleteFile('copy C:\Users\XXX\AppData\Local\Temp\35393647FdOh C:\Windows\system32\drivers\etc\hosts');
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','35393865');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

Dimitri · 22 Окт 2012

Лог mbam

Malwarebaytes ничего не нашла

akok · 22 Окт 2012

Подготовьте лог SecurityCheck by screen317

Что с проблемой?

Dimitri · 22 Окт 2012

akoK написал(а):
Подготовьте лог SecurityCheck by screen317

Что с проблемой?[/Проблема исчезла , спасибо

shestale · 22 Окт 2012

В целях безопасности UAC отключать не рекомендуется.
Для контроля повторите логи avz и rsit.

Dimitri · 28 Окт 2012

баннер на странице в Опере

извиняюсь что так поздно с логами все не было время вот выложил седня
при открытии опере появляется страница с баннером вот такая
новые логи сделал

shestale · 28 Окт 2012

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
 then
  begin
   SearchRootkit(true,true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\ProgramData\IBank','*.*',false,'',0,0);
 QuarantineFileF('C:\ProgramData\KUL1v6afrqY','*.*',false,'',0,0);
 QuarantineFileF('C:\32788R22FWJFW','*.*',false,'',0,0);
 DeleteFileMask('C:\ProgramData\IBank','*.*',true);
 DeleteDirectory('C:\ProgramData\IBank'); 
 DeleteFileMask('C:\ProgramData\KUL1v6afrqY','*.*',true);
 DeleteDirectory('C:\ProgramData\KUL1v6afrqY');
 DeleteFileMask('C:\32788R22FWJFW','*.*',true);
 DeleteDirectory('C:\32788R22FWJFW');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4.

Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
Запустите файл TDSSKiller.exe;
Нажмите кнопку "Начать проверку";
В процессе проверки могут быть обнаружены объекты двух типов:
- вредоносные (точно было установлено, какой вредоносной программой поражен объект);
- подозрительные (тип вредоносного воздействия точно установить невозможно).
По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

5. Сделайте новые логи Rsit и прикрепите их к сообщению.

6. Смените все свои пароли на сервисах в интернете.

Dimitri · 28 Окт 2012

логи

все как написали сделал

Severnyj · 28 Окт 2012

Запускали Combofix? Можно лог увидеть?

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
Прикрепите отчет к своему следующему сообщению.

Dimitri · 28 Окт 2012

логи

лог Combofix не порлучилось сделать, поэтому выкладываю только один

Severnyj · 28 Окт 2012

Dimitri написал(а):
лог Combofix не порлучилось сделать

А его и никто не просил делать вы уже запускали Combo от него мог сохранится лог.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

На каком сайте возникает баннер?

Dimitri · 28 Окт 2012

Dimitri написал(а):
лог Combofix не порлучилось сделать, поэтому выкладываю только один проблема с оперой так и не исчезла, при открытии браузера Опера появляется вот это и касперский ругается что это вредоносная ссылка

http://clip2net.com/page/m75749/36095447

Dimitri · 28 Окт 2012

http://clip2net.com/page/m75749/36095447

Severnyj · 28 Окт 2012

Выполняйте требования из предыдущего поста. Проблема не у Вас, а в рекламной партнерке на сайте:

Dimitri · 28 Окт 2012

Баннер появляется сразу как только открываешь оперу и страница это на другую не меняется

Severnyj · 28 Окт 2012

Dimitri написал(а):
страница это на другую не меняется

Это подправим

Dimitri · 28 Окт 2012

выполнил все что написали

Решена Не работает vkontakte

Dimitri

Постоянный участник

Ботан

Злостный спам-бот

Dimitri

Постоянный участник

Вложения

Severnyj

Dimitri

Постоянный участник

Вложения

akok

Dimitri

Постоянный участник

Вложения

shestale

Dimitri

Постоянный участник

Вложения

shestale

Dimitri

Постоянный участник

Вложения

Severnyj

Dimitri

Постоянный участник

Вложения

Severnyj

Dimitri

Постоянный участник

Dimitri

Постоянный участник

Вложения

Severnyj

Dimitri

Постоянный участник

Severnyj

Dimitri

Постоянный участник