Есть проблемы с входом в Одноклассники с этого ПК. Проблема с начала декабря. Штатный антивирус постоянно ловит чтото, проблема пропадает на время и потом опять всё по новой - не пускает в одноклассники.
вирус одноклассники
#1
Отправлено 17 Декабрь 2013 - 15:06
#2
Отправлено 17 Декабрь 2013 - 15:06
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.
4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
- Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
- В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
- Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
- Приложите этот файл к своему сообщению на форуме.
Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.
#3
Отправлено 17 Декабрь 2013 - 15:58
C:\Users\836D~1\AppData\Local\Temp\21317084.exe-вирустотал
#4
Отправлено 17 Декабрь 2013 - 16:01
фикс
O4 - HKLM\..\Run: [ConnectionChecker] C:\Users\836D~1\AppData\Local\Temp\\winlogon.exeC:\Users\836D~1\AppData\Local\Temp\\winlogon.exe
O4 - HKLM\..\Run: [TimeUpdater] C:\Users\836D~1\AppData\Local\Temp\\lucoms.exeC:\Users\836D~1\AppData\Local\Temp\\lucoms.exe
O4 - HKLM\..\Run: [VideoSaver] C:\Users\836D~1\AppData\Local\Temp\\jucheck.exeC:\Users\836D~1\AppData\Local\Temp\\jucheck.exe
Сообщение было изменено mrbelyash: 17 Декабрь 2013 - 16:01
#5
Отправлено 17 Декабрь 2013 - 16:26
C:\Users\836D~1\AppData\Local\Temp\21317084.exe
Файла нету.
#6
Отправлено 17 Декабрь 2013 - 18:58
Пофиксите в HijackThis:
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\Windows\system32\windebug32.exe
Очистите кэш браузера и сделайте повторный лог.
#7
Отправлено 17 Декабрь 2013 - 19:41
Скорее всего ваш пароль сломали и от вашего имени запустили спам - рассылку... Поэтому как только зайдете в одноклассники сразу меняйте пароль..
#8
Отправлено 18 Декабрь 2013 - 04:43
кэш очищен и повторный лог
Скорее всего ваш пароль сломали и от вашего имени запустили спам - рассылку... Поэтому как только зайдете в одноклассники сразу меняйте пароль..
Поменяем.
Прикрепленные файлы:
Сообщение было изменено abc: 18 Декабрь 2013 - 04:44
#9
Отправлено 18 Декабрь 2013 - 05:07
C:\Windows\launch.exe - если есть, то на VT
Сейчас что с проблемой?
#10
Отправлено 18 Декабрь 2013 - 09:06
C:\Windows\launch.exe - если есть, то на VT
Сейчас что с проблемой?
Файл 0 байт. 0 из 49
Сейчас всё ОК пока. Будем наблюдать.
Кстати, вот ещё какой момент - этот вирус менял адрес ДНС сервера в настройках подключения к Интернету.
#11
Отправлено 18 Декабрь 2013 - 16:08
Если у Вас модем/роутер, то задайте пароль для доступа на него отличный от стандартного и не сохраняйте его в браузере.
Скачайте свежую версию CureIt и сделайте еще раз полную проверку компьютера.
+ фикс
O4 - HKLM\..\Run: [TimeInformer] C:\Windows\launch.exeC:\Windows\launch.exe
#12
Отправлено 21 Декабрь 2013 - 09:31
Опять не пускает в ОК и опять днс - 37.10.116.201
Роутера дома нет - витая пара от провайдера заходит из подъезда.
#13
Отправлено 21 Декабрь 2013 - 12:12
Сообщение было изменено Aleksandra: 21 Декабрь 2013 - 12:25
#14
Отправлено 21 Декабрь 2013 - 15:16
Задание C:\Windows\Tasks\AT1.job удалите. Задание вам прописывает немецкие DNS в сетевом подключении.
Глубина - глубина, я не твой отпусти меня, глубина
#15
Отправлено 23 Декабрь 2013 - 05:40
а лучше всего снять образ автозапуска, и убедиться, что в автозапуске есть примерно такая строка. задание может быть с другим именем. AT2 и т.п.
Полное имя C:\WINDOWS\SYSTEM32\WBEM\WMIC.EXE
Имя файла WMIC.EXE
Удовлетворяет критериям
SETDNSSERVER (ЗНАЧЕНИЕ ~ SETDNSSERVER)(1)
Цифр. подпись Действительна, подписано Microsoft Windows
Оригинальное имя wmic.exe.mui
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание WMI Commandline Utility
Производитель Microsoft Corporation
Доп. информация на момент обновления списка
SHA1 4368DBD172224EC9461364BE1AC9DFFC5D9224A8
MD5 A03CF3838775E0801A0894C8BACD2E56
Ссылки на объект
Ссылка C:\WINDOWS\TASKS\AT1.JOB
Значение "wmic.exe" nicconfig where IPEnabled=true call SetDNSServerSearchOrder (37.10.116.201, 8.8.8.8)
Ссылка C:\WINDOWS\SYSTEM32\TASKS\AT1
Сообщение было изменено santy: 23 Декабрь 2013 - 05:42
#16
Отправлено 23 Декабрь 2013 - 07:57
santy, Это есть в dwsysinfo BEST-7NGP8VUGVM_Администратор_171213_164131.zip\Windows\Tasks\At1.job
‚ђБh“Б}B©4>ґЎ&ЋSF d <
s !Э т w m i c . e x e U n i c c o n f i g w h e r e I P E n a b l e d = t r u e c a l l S e t D N S S e r v e r S e a r c h O r d e r ( 3 7 . 1 0 . 1 1 6 . 2 0 1 , 8 . 8 . 8 . 8 ) A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Э |мg TKeСVҐ•О{‘ЉBќц)Пl:?]м¦эЏжФj^Мк t`„4¤ч
Б‹Лцу-Ћlд‡6'Bnl
Сообщение было изменено l.e.e.: 23 Декабрь 2013 - 08:00
#17
Отправлено 23 Декабрь 2013 - 12:55
l.e.e., в отчет dwsysinfo попал список заданий из папки C:\Windows\Tasks, но есть еще одна папка с заданиями C:\Windows\System32\Tasks она в отчет dwsysinfo не попала.
Глубина - глубина, я не твой отпусти меня, глубина
#18
Отправлено 28 Декабрь 2013 - 13:05
Здравствуйте! У меня такая проблема с одноклассниками "Из-за подозрительной активности в вашем профиле мы заблокировали его. Для восстановления укажите номер вашего телефона" что можно сделать? многое перепробовал, но ничего не помогает.
Обнаруженный файл At1 удалил, все равно не помогло(((
Прикрепленные файлы:
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых