Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 13.06.2010, 21:58   #1 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 178
Репутация: 1
По умолчанию Проблема с контактом и почтой

слушайте короче такая история ща от однокласници в контакте пришла фотка ну я её скачал и вобщем когда открыл она просмотрелась а када закрыл ищезла.И ща вконтакте и меил.ру при воде всех даных пишет

Подтверждение анкеты

Вашоаккаунтпнедоcтупенвпоьпричинеьраспpостраненияч cпама илилнарушениябусловийчпользованияесайтом.лДляrразб локиpoвки анкетыuвамwнеобходимототправить cмсjсообщениелсрцифрами 6712470 надномеp 6005. Далеепвамапоступитдкoдоактивации,ккотоpыйрнеобходи мо ввестисвцнижнеежполе

почему так скапировалось тоже беспонятия но разобрать можно.
плюс как это возможно чтоб от подруги чья страница невзломана приходило сообщение если она нечего неотправляла?
Mamogor вне форума  
Старый 13.06.2010, 22:03   #2 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Mamogor, здравствуйте.
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscure.zip + лог HiJackThis на файлообменник, ссылки на форум.
winshelp вне форума  
Старый 13.06.2010, 22:17   #3 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 178
Репутация: 1
По умолчанию

лог авз http://exfile.ru/107569
HJ http://exfile.ru/107570
Mamogor вне форума  
Старый 13.06.2010, 22:36   #4 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Mamogor.
Случайно не ставили программу для слежения в систему - кейлоггер, который выполняется в фоновом режиме, фиксирует все нажатия клавиш ???
winshelp вне форума  
Старый 13.06.2010, 22:49   #5 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 178
Репутация: 1
По умолчанию

нет некаких прог неставил вообще.

---------- Добавлено в 20:49 ---------- Предыдущее сообщение было написано в 20:41 ----------

winshelp, эту точно неставил
Mamogor вне форума  
Старый 13.06.2010, 22:57   #6 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Mamogor.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!

Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:
Код:
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe ymfi.obo rdhti
O4 - HKLM\..\Run: [ATI Helper] C:\DOCUME~1\Admin\LOCALS~1\Temp\svcgoost.exe
AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\svcgoost.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\svcgoost.exe','');
QuarantineFile('C:\WINDOWS\system32\ymfi.obo','');
QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
DeleteFile('c:\docume~1\admin\locals~1\temp\svcgoost.exe');
DeleteFile('C:\WINDOWS\system32\ymfi.obo');
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ATI Helper');
BC_DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ отправьте на newvirus@tut.by
-----
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.
winshelp вне форума  
Старый 13.06.2010, 23:33   #7 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 178
Репутация: 1
По умолчанию

фуф карантин еле отправил пришлось вспоминать пороль от давно забытого ящика яндекса))

---------- Добавлено в 21:33 ---------- Предыдущее сообщение было написано в 21:32 ----------

авз http://exfile.ru/107588
HJ http://exfile.ru/107589
Mamogor вне форума  
Старый 13.06.2010, 23:44   #8 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Переделайте логи-старые.
snifer67 вне форума  
Ads
Старый 13.06.2010, 23:52   #9 (ссылка)
Новичок
 
Регистрация: 18.03.2010
Сообщений: 178
Репутация: 1
По умолчанию

ето новые.сразу после скриптов сделал.

---------- Добавлено в 21:52 ---------- Предыдущее сообщение было написано в 21:49 ----------

winshelp, большое пасиба терь и туда и туда заходит.поменял везде пороле навсякий случай.но как они так могут делать?ваще нереально.от лучших друзей даж ссылки могут отпровлять.терь буду их переспрашивать прежде чем заходить по какойто ссылке.манал я.
Mamogor вне форума  
Старый 14.06.2010, 09:46   #10 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

сделайте лог combofix(см.правила).
snifer67 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус связанный с контактом. Swanson Безопасность 17 12.01.2011 00:54
проблема с контактом максим серов Безопасность 8 11.01.2011 17:58
Проблема с Контактом ! Помогите пожалуйста ! Гринька Безопасность 6 02.01.2011 01:59
Нужна дополнительная программа для работы с почтой. mmi Интернет и сети 4 26.11.2010 17:40
Проблема с контактом Wolfil14 Интернет и сети 36 19.11.2010 12:30
проблемы с почтой в Опере ZZZ72 Интернет и сети 10 20.10.2010 22:39
проблема с контактом и почтой Mamogor Безопасность 6 26.06.2010 11:37
Проблема с контактом eka Интернет и сети 2 25.01.2010 15:19
проблемы с почтой Benny Интернет и сети 8 10.11.2009 00:17
Проблема с почтой, сервер исходящей почты orgik Интернет и сети 1 28.03.2009 11:54
Вакансия оператор БД ( работа с электронной почтой ). MAXIMKA Реклама, объявления 0 31.05.2008 21:25


Текущее время: 09:46. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.