Перейти к содержанию
Правила раздела

Вирус заморозил страницу ВК

Gestori

Автор Gestori
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Roman_Five

Roman_Five

Опубликовано
Опубликовано

Gestori,

добро пожаловать на форум!

 

Я восстановлю оригинальный host и удалю Вашу (?) программу резет_хост.

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantine;
ClearHostsFile;
StopService('uxpatch');
QuarantineFile('C:\Users\E786~1\AppData\Local\Temp\13304326FdOh\*.*','');
QuarantineFile('C:\Program Files (x86)\Reset_hosts\Reset hosts.exe','');
QuarantineFile('C:\Windows\system32\drivers\uxpatch.sys','');
DeleteFile('C:\Program Files (x86)\Reset_hosts\Reset hosts.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Reset_Hosts');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','13304404');
DeleteFileMask('C:\Users\E786~1\AppData\Local\Temp\13304326FdOh\','*.*', true);
DeleteDirectory('C:\Users\E786~1\AppData\Local\Temp\13304326FdOh',' ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O1 - Hosts file is located at: C:\Windows\System32\drivers\etc from reset hosts\hosts
O3 - Toolbar: Яюшёъ WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [13304404] cmd.exe /c copy C:\Users\E786~1\AppData\Local\Temp\13304326FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f
O4 - HKLM\..\Run: [Reset_Hosts] "%ProgramFiles%\Reset_hosts\Reset hosts.exe"

 

Сделайте новые логи по правилам.

Сообщение от модератора Roman_Five
Обратите внимание: вместо лога Hijackthis требуются логи RSIT!
Roman_Five

Roman_Five

Опубликовано
Опубликовано

Удалите папки:

C:\Windows\SYSWOW64\drivers\etc from reset hosts
C:\Program Files (x86)\Reset_hosts

Удалите файл:

C:\Windows\DA909E623B454BA18B58FCAEBA4BCEC9.TMP

Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить

Повреждены настройки SafeBoot

 

Проблема осталась.

подробнее, пожалуйста, ибо в логах порядок.

Gestori

Gestori

Опубликовано
  • Автор
Опубликовано

Сори за карантин.

 

После повторного выполнения скрипта, вроде бы все наладилось.

Спс.

Roman_Five

Roman_Five

Опубликовано
Опубликовано

не забудьте!

Удалите папки:

Код

C:\Windows\SYSWOW64\drivers\etc from reset hosts

C:\Program Files (x86)\Reset_hosts

Удалите файл:

Код

C:\Windows\DA909E623B454BA18B58FCAEBA4BCEC9.TMP

 

Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить

Код

Повреждены настройки SafeBoot

Gestori

Gestori

Опубликовано
  • Автор
Опубликовано

Это наверно уже смешно, но сегодня, проблема возобновилась.

Вот сейчас включил компьютер, захожу вконтакт и опять "Мы обнаружили на странице подозрительную активность и временно заморозили её, чтобы вырвать из рук злоумышленников. Вам надо пройти процесс разморозки страницы."

 

Нажимаю инструкцию по разморозке и там сказано что нужно подтвердить свой номер телефона, отправив ответное смс с кодом на какой-то номер...

Roman_Five

Roman_Five

Опубликовано
Опубликовано

стандартный текст и стандартная процедура.

Что Вас смущает?

Вы пароль меняли к странице?

thyrex

thyrex

Опубликовано
Опубликовано

Кжш браузеров и куки прочистить попробуйте

Gestori

Gestori

Опубликовано
  • Автор
Опубликовано (изменено)

Пароль не менял.

 

Меня смущает:

1 - Сам факт того, что "администрация" просит отправить ответное смс, хотя они вроде не должны такое требовать.

2 - Да, все тексты, и заставки стандартные, но вот когда я нажимаю на "инструкция по разморозке" в строке меняется адрес с "vk.com" на какой-то "lilul.org"

3 - И самое явное, на мой взгляд, это то, что после выполнения скрипта в avz и автоматической перезагрузки, все начинает работать, но если компьютер выключить и включить через какое-то время или просто перезагрузить, опять вылазит эта "заморозка". Я снова выполняю скрипты, и все начинает работать. Т.е мне после каждого выключения приходится писать скипт, чтобы войти вконтакт. Ведь, если бы страничку действительно заморозили её бы было по барабану на avz.)

 

Кэш и куки чистил - бестолку)

Изменено пользователем Gestori
Roman_Five

Roman_Five

Опубликовано
Опубликовано

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

 

Пароль не менял.

 

это плохо!

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем
×
×
  • Создать...