Aktiv 0 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 Аккаунт заблокирован! Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо активировать Вашу страницу. Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://odnoklassniki.ru Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом KEY3 172 на номер 3190. ПОМОГИТЕ, ЧТО ДЕЛАТЬ? Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 700 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 Я же вам писал. Читайте и выполняйте правила раздела http://forum.kasperskyclub.ru/index.php?showtopic=1698. Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 Аккаунт заблокирован!Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо активировать Вашу страницу. Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://odnoklassniki.ru Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом KEY3 172 на номер 3190. ПОМОГИТЕ, ЧТО ДЕЛАТЬ? я что то не понял.....получается Вы мне не поможете в этой проблеме? Я же вам писал. Читайте и выполняйте правила раздела http://forum.kasperskyclub.ru/index.php?showtopic=1698. я что то не понял.....получается Вы мне не поможете в этой проблеме? Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 700 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 я что то не понял.....получается Вы мне не поможете в этой проблеме? Сделайте то, что написано по ссылке, которую я вам дал и вам помогут тут. Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 Сделайте то, что написано по ссылке, которую я вам дал и вам помогут тут. Скажите пожалуйста конкретно, что мне сделать, а то я не понял, что там....там столько всего много написано, что у меня голова кругом идет..... ...Вы мне по шагово скажите......мне очень нравится, как Вы объясняете! Сделайте то, что написано по ссылке, которую я вам дал и вам помогут тут. ...и правильно.....без ошибок.... Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 Заходите по ссылке, которую дали вам выше. Читаете, выполняете, что там написано, прикрепляете нужны файлы. Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 Заходите по ссылке, которую дали вам выше. Читаете, выполняете, что там написано, прикрепляете нужны файлы. мне сейчас очень срочно нужно убежать, Вы будете через 1-1,5 часа здесь ещё? Цитата Ссылка на сообщение Поделиться на другие сайты
snifer67 120 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 Кто-нибудь да будет Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 Кто-нибудь да будет что первое надо делать? Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 700 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 что первое надо делать? Что вам не ясно по той ссылке, что я вам дал? Вам уже 3 раза написали, что нужно её читать и выполнять то, что там написано. Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 первое я запускаю вот это, правильно?Антивирусная утилита AVZ, около 6 Мбайт. http://z-oleg.com/avz4.zip Цитата Ссылка на сообщение Поделиться на другие сайты
_Strannik_ 905 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 (изменено) Aktiv вам нужно скачать утилиту AVZ по этой ссылке http://z-oleg.com/avz4.zip потом скачать утилиту HiJackThis по этой ссылке http://go.trendmicro.com/free-tools/hijack.../HiJackThis.exe А дальше читайте с 1-го пункта и до последнего что и как делать с этими утилитами. первое я запускаю вот это, правильно?Антивирусная утилита AVZ, около 6 Мбайт. да правильно. и делайте логи :Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip. Потом пункт 9. 10 и т.д Изменено 28 ноября, 2010 пользователем Stranniky Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 Aktiv вам нужно скачать утилиту AVZ по этой ссылке http://z-oleg.com/avz4.zipпотом скачать утилиту HiJackThis по этой ссылке http://go.trendmicro.com/free-tools/hijack.../HiJackThis.exe А дальше читайте с 1-го пункта и до последнего что и как делать с этими утилитами. да правильно. и делайте логи :Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip. Потом пункт 9. 10 и т.д а что дальше? Аккаунт заблокирован! Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо активировать Вашу страницу. Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://odnoklassniki.ru Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом KEY3 172 на номер 3190. Aktiv вам нужно скачать утилиту AVZ по этой ссылке http://z-oleg.com/avz4.zipпотом скачать утилиту HiJackThis по этой ссылке http://go.trendmicro.com/free-tools/hijack.../HiJackThis.exe А дальше читайте с 1-го пункта и до последнего что и как делать с этими утилитами. да правильно. и делайте логи :Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip. Потом пункт 9. 10 и т.д ЖДУ ОТВЕТА! virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 28 ноября, 2010 Share Опубликовано 28 ноября, 2010 а что дальше? деинсталлируйте Ero (стриптиз на рабочем столе) Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"): begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; ClearHostsFile; SetServiceStart('pdnfgkdh', 4); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\Program Files\Common Files\System\jiejgvo.exe',''); QuarantineFile('C:\Program Files\Common Files\PLA\lsass.exe',''); QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\bihwyym.exe',''); QuarantineFile('C:\WINDOWS\system32\02.tmp',''); DeleteFile('C:\WINDOWS\system32\02.tmp'); DeleteFile('C:\Program Files\Common Files\Microsoft Shared\bihwyym.exe'); DeleteFile('C:\Program Files\Common Files\PLA\lsass.exe'); DeleteFile('C:\Program Files\Common Files\System\jiejgvo.exe'); DeleteFile('C:\autorun.inf'); DeleteFile('D:\autorun.inf'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','kongxsg'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','npsliqr'); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,'); DeleteService('pdnfgkdh'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Для создания архива с карантином выполните скрипт: begin CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip'); end. Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет. В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек). В строке "Электронный адрес:" укажите адрес своей электронной почты. Полученный ответ сообщите в этой теме. Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Common Files\PLA\lsass.exe O1 - Hosts: 91.213.174.112 odnoklassniki.ru O1 - Hosts: 91.213.174.112 www.odnoklassniki.ru O1 - Hosts: 91.213.174.112 vkontakte.ru O1 - Hosts: 91.213.174.112 www.vkontakte.ru O1 - Hosts: 91.213.174.112 vk.com O1 - Hosts: 91.213.174.112 www.vk.com O4 - HKLM\..\Run: [kongxsg] C:\Program Files\Common Files\Microsoft Shared\bihwyym.exe O4 - HKLM\..\Run: [npsliqr] C:\Program Files\Common Files\System\jiejgvo.exe После проведённого лечения рекомендуется установить следующие обновления: - установить SP3 для Windows XP - обновить Internet Explorer до версии 8.0 - все обновления на Windows XP а также: - откройте файл ScanVuln.txt; - выполните из этого файла скрипт в AVZ (после работы скрипта будет создан файл - avz_log.txt); - пройдитесь по ссылкам (если будут) из файла avz_log.txt и установите все рекомендуемые обновления; - перезагрузите компьютер; - повторно выполните скрипт и убедитесь, что уязвимости устранены. Сделайте новые логи по правилам. Цитата Ссылка на сообщение Поделиться на другие сайты
Aktiv 0 Опубликовано 28 ноября, 2010 Автор Share Опубликовано 28 ноября, 2010 НИЧЕГО НЕ ПОНЯЛ! ВыполнЯЮ скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"): Ответ от лаборатории Касперского. Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. autorun.inf, autorun_0.inf Вредоносный код в файлах не обнаружен. С уважением, Лаборатория Касперского 123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru Всё получилось! ОГРОМНОЕ СПАСИБО ВАМ! Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.