• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Нужна помощь

Статус
В этой теме нельзя размещать новые ответы.

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
все сделал
 

Вложения

  • ComboFix.txt
    12 KB · Просмотры: 1

Сашка

Ветеран
Сообщения
4,610
Реакции
2,338
Баллы
693
там написано что то вроде "с вашей страницы распространяется спам..."?

Немного подождите, возможно блокировку снимут чуть позже.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Добавлено через 6 минут 9 секунд
кроме контакта другие проблемы остались?
 

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
Совершенно верно, страница заблокирована по этой причине. OTCleanIt я запустил. Кроме контакта видимых проблем нет. Скажите, есть шанс, что ее разблокируют? Спасибо, Александр, что потратили на меня свое время.
 

Сашка

Ветеран
Сообщения
4,610
Реакции
2,338
Баллы
693
а вы можете зайти на свою страницу через анонимайзер или с другого ПК?
____________________________________________________________________
Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221 /f
Нажмите enter.

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.
 

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
С анонимайзера не получилось и с телефона тоже. С другого компьютера не пробовал.
 

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
Открывается страница со следующим текстом:

С Вашей страницы неоднократно рассылался спам, поэтому она была заблокирована вчера в 13:13.
Возможно, Ваша страница была взломана. В целях безопасности мы просим Вас изменить пароль, перед тем как войти на сайт.

Далее следует 3 строчки для ввода:
- старого пароля;
- нового;
- подтверждения нового

Но все это не работает, пароль не меняется.
 

Сашка

Ветеран
Сообщения
4,610
Реакции
2,338
Баллы
693
вроде бы должно быть указано время, когда страница разблокируется. Больше никаких проблем с вашей стороны не вижу. Остается подождать.
 

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
Время, к сожалению, не указано. Что ж, будем ждать...
Еще раз спасибо, Александр.
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,502
Реакции
5,661
Баллы
753
Помнится была проблема с невозможностью изменить пароль на подобной страничке ни из какого браузера кроме IE. Попробуйте.
 

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
Картина несколько изменилась. Если вчера поменять старый пароль на новый на странице с текстом:
"С Вашей страницы неоднократно рассылался спам, поэтому она была заблокирована вчера в 13:13.
Возможно, Ваша страница была взломана. В целях безопасности мы просим Вас изменить пароль, перед тем как войти на сайт",
не удавалось, то сегодня появляется окошко с требованием валидации страницы при помощи номера мобильного. Я, честно говоря, не помню, что когда регистрировался в 2007 давал свой номер. Или я ошибаюсь? Не опасно ли вводить номер???
 

Сашка

Ветеран
Сообщения
4,610
Реакции
2,338
Баллы
693
в адресной строке браузера у вас что написано?
 

Sfera

Куратор обучения
Ассоциация VN/VIP
VIP
Сообщения
6,308
Реакции
4,773
Баллы
753
на странице смены пароля такое?
Пожалуйста, укажите Логин или e-mail, который Вы использовали для входа на сайт. Если Вы не помните этих данных, укажите телефон, к которому привязана страница.
это нормально, вспоминайте свои данные.. тел не нужен, раз не участвовал в регистрации
 
Последнее редактирование:

Сашка

Ветеран
Сообщения
4,610
Реакции
2,338
Баллы
693
Не опасно ли вводить номер???
не опасно, опасно отправлять разные sms на неизвестные номера, а если вам на номер придёт какой то код для разблокировки, который нужно ввести на странице - то ничего страшного

Желательно попробовать зайти на свою страницу с другого ПК, если там окно будет выглядеть так же - проблема не с вашей стороны
 

Готлиб

Активный пользователь
Сообщения
22
Реакции
0
Баллы
391
на странице текст, который я приводил выше, далее идут три строчки для ввода старого пароля, нового и подтверждения нового. И ниже кнопка изменить.
 

Сашка

Ветеран
Сообщения
4,610
Реакции
2,338
Баллы
693
адрес легальный

Добавлено через 34 секунды
Желательно попробовать зайти на свою страницу с другого ПК, если там окно будет выглядеть так же - проблема не с вашей стороны
пробуйте
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу