• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Заблокированны входы в контакт и одноклассники

Статус
В этой теме нельзя размещать новые ответы.

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Были заблакирован вход в одноклассники и контакт, требовал отправить смс.

После лечения разнообразными антивирусами вход на страницу контакт вообще не возможен, а в одноклассниках нет не единой картинки и фотографии.
 

Вложения

  • virusinfo_syscure.zip
    23 KB · Просмотры: 2
  • virusinfo_syscheck.zip
    23.7 KB · Просмотры: 0
  • info.txt
    19.1 KB · Просмотры: 0
  • log.txt
    45.9 KB · Просмотры: 4

Ботан

Злостный спам-бот
Сообщения
1,044
Реакции
140
Баллы
453
Приветствую toni4ka, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
  • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.



***​

Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.


***​

Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
__________________________________________________
С уважением, администрация SafeZone.
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,497
Реакции
5,670
Баллы
753
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

+

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Отчеты

Все сделала)))

Вот отчеты:
 

Вложения

  • mbam-log-2012-11-23 (08-48-07).txt
    5.2 KB · Просмотры: 2
  • AdwCleaner[R1].txt
    1.4 KB · Просмотры: 1

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,497
Реакции
5,670
Баллы
753
Отлично. Подключение к сети интернет через роутер?
 

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Да через него)))
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,497
Реакции
5,670
Баллы
753
Значит так:

Сбрасываем настройки роутера кнопкой Reset на нем (подробнее читайте в инструкции по роутеру), затем заново забиваете в него настройки данные провайдером и ставите сложный пароль на него. Пароли qwerty qazwsxedc - не являются сложными.

Далее:

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Далее:

  • Подготовьте лог OTL by OldTimer, как описано на этой странице.
  • Прикрепите полученные логи OTL.txt и Extra.txt к своему следующему сообщению.
  • Если логи не прикрепляются запакуйте их в архив.
 

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Кажется все сделала правильно)

Вот отчеты:
 

Вложения

  • AdwCleaner[S1].txt
    1.5 KB · Просмотры: 1
  • Extras.Txt
    57.3 KB · Просмотры: 1
  • OTL.Txt
    239.3 KB · Просмотры: 3

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
753
Пофиксите в HJT эту строку
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F673B4C-C7C0-404A-9047-32F0144219FD}: NameServer = 85.17.222.68,85.17.222.69
если после этого пропадет интернет, откройте ваше сетевое подключение, в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов
8.8.8.8 - основной
8.8.4.4 - альтернативный
перегрузитесь и проверьте проблему.
 

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Извините, но такой строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{4F673B4C-C7C0-404A-9047-32F0144219FD}: NameServer = 85.17.222.68,85.17.222.69

у меня нет. После O16 идет O18. что делать?
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
753
И куда-же она делась?...была)))
Попробуйте тогда так:
откройте ваше сетевое подключение, в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов
8.8.8.8 - основной
8.8.4.4 - альтернативный
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,497
Реакции
5,670
Баллы
753
Проверьте доступ к Контакту.

+

  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
Подробнее читайте в этом разделе форума поддержки утилиты.
 

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
В социальные сети входит прекрасно, огромное спасибо.

Вот отчет:
 

Вложения

  • SecurityCheck.txt
    2.4 KB · Просмотры: 2

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
shestale, все сделала, что дальше делать?
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
753
Java(TM) 6 Update 26 v.6.0.260 Внимание! Скачать обновления
QuickTime v.7.71.80.42 Внимание! Скачать обновления
Adobe Flash Player 11 ActiveX v.11.4.402.287 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.4.402.287 Внимание! Скачать обновления
Adobe Reader X (10.1.0) - Russian v.10.1.0 Внимание! Скачать обновления
Mozilla Firefox 5.0 (x86 ru) v.5.0 Внимание! Скачать обновления
Opera 12.00 v.12.00.1467 Внимание! Скачать обновления
Google Chrome v.12.0.742.100 Внимание! Скачать обновления
пройдитесь по ссылкам и закройте все уязвимости.
 

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Все обнавила.

Огромное спасибо всем за помощь, это не просто сайт, а чудо!!!!

:thank_you2::thank_you2::thank_you2:

Еще последний вопросик, а какой антивирус лучше всего использовать?
Можно в личку))))
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
753
Последнее редактирование:

toni4ka

Активный пользователь
Сообщения
64
Реакции
8
Баллы
388
Вроде бы ни каких проблем больше не наблюдается.

Еще раз большое спасибо!!!!!
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
753
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу