32 ответов в этой теме

[PoLuGLaZzz]

в общем чтобы активировать аккаунт меня просят отправить смс на номер 5537, недавно появилось это

 

[l.e.e.]

PoLuGLaZzz, Покажите скрин этой страницы с адресной строкой (может что то прояснится).

Поймал вирус подмены страницы Vk, просит отправить номер телефона

[PoLuGLaZzz]

чуть запоздали.... я на просторах тырнета нашел совет как избавиться от вируса с помощью AVZ.... не очень успешно, так что сейчас страница vk.com не найдена. Браузеры пишут, что не могут открыть страницу, либо невозможно подключиться к удаленному сервису. А строки раньше были такие:

vk.com (при этом vk.com/login.php не открывалась), а дальше после нажатия на "вход" перебрасывало на vk.com/validate_profile

[PoLuGLaZzz]

трассировка через командную строку показывает, что идет на сайт srv119-131.vkontakte.ru, до этого "превышен интервал ожидания запроса"

 

[l.e.e.]

Host: srv119-131.vkontakte.ru Adres: 87.240.156.168 тут всё хорошо.

Spoiler

Connect to: whois.ripe.net
Host: srv119-131.vkontakte.ru Adres: 87.240.156.168

 

inetnum: 87.240.128.0 - 87.240.159.255
netname: VKONTAKTE-SPB-NET
descr: Vkontakte Ltd
country: RU
admin-c: PVD90-RIPE
tech-c: PVD90-RIPE
status: ASSIGNED PA
mnt-by: VKONTAKTE-NET-MNT
source: RIPE # Filtered

person: Pavel V Durov
address: 8-B, Tverskaya str.,
address: 191015 Saint Petersburg, Russia
phone: +7 812 449 5670
fax-no: +7 812 449 2287
mnt-by: VKONTAKTE-NET-MNT
nic-hdl: PVD90-RIPE
source: RIPE # Filtered

route: 87.240.128.0/18
descr: VKONTAKTE SPb Net
origin: AS47541
mnt-by: VKONTAKTE-NET-MNT
source: RIPE # Filtered

Disconnect

[l.e.e.]

я на просторах тырнета нашел совет как избавиться от вируса с помощью AVZ

Скрипты чужие использовать опасно.

[PoLuGLaZzz]

вот скрины, снова редирект появился

Прикрепленные файлы:

•  Снимок1.JPG   86,5К   7 Скачано раз
•  Снимок2.JPG   66,91К   6 Скачано раз
•  Снимок3.JPG   72,56К   3 Скачано раз

[VVS]

вот скрины, снова редирект появился

Снова создать все необходимые логи и приложить их сюда.

[mrbelyash]

С другой машины пробывали войти?

 

rpcss.dll можете проверить на вирустотал?

 

HJ нужно запустить от администратора.

Сообщение было изменено mrbelyash: 17 Май 2013 - 17:22

[PoLuGLaZzz]

с остальных компов все работает ок. вот результаты по rpcss.dll с вирустотала

Прикрепленные файлы:

•  Снимок4.JPG   32,49К   1 Скачано раз
•  Снимок5.JPG   43,87К   0 Скачано раз

[PoLuGLaZzz]

да кароч теперь и cureIt его видит

[PoLuGLaZzz]

Всем большое спасибо! Остается только посетовать, что антивирусные системы не успевают за вирусами) Ну в любом случае, CureIt не смог его вылечить или удалить. Поэтому я скачал с сети стандартный файл rpcss.dll, зашел в безопасном режиме, переименовал зараженный rpcss.dll в rpcss.bak, и загрузил в папку стандартный файл. После перезагрузки удалил rpcss.bak и все стало работать отлично!! Еще раз спасибо тем, кто помог, хоть и лечение немного затянулось

[mrbelyash]

ну и чудненько