Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 18.04.2012, 12:37   #1 (ссылка)
Новичок
 
Регистрация: 18.04.2012
Сообщений: 17
Репутация: 0
По умолчанию Vkontakte требует отправить номер телефона.

При попытке зайти "в контакт" требует отправить SMS, так же при попытке открыть страничку yandex.ru выдает большую надпись Welcome to nginx!

Пробовал справиться распространенными способами (стереть строчи в hosts, Dr. Web Cure It), результата никакого.

Прошу помочь.

Логи:
AVZ http://rghost.ru/37641932
uVS http://rghost.ru/37641957
RSIT info http://rghost.ru/37641965
RSIT log http://rghost.ru/37642014
Sellador вне форума  
Старый 18.04.2012, 12:42   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
setdns Подключение по локальной сети 2\4\{1F00F283-8331-4B7C-A3CF-2D5B0B359C3F}\
setdns Подключение по локальной сети\4\{A4990340-060F-4A5A-A42B-DAD5A1F374A6}\
EXEC cmd /c"ipconfig /flushdns"
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 19.04.2012, 09:05   #3 (ссылка)
Новичок
 
Регистрация: 18.04.2012
Сообщений: 17
Репутация: 0
По умолчанию

Все вроде в порядке, однако сразу после перезагрузки пришлось заново вбивать DNS-сервер.
Большое спасибо.

Отчет от Malwarebytes: http://rghost.ru/37657223
Sellador вне форума  
Старый 19.04.2012, 09:10   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

это потому что ваши dns-сервера были заменены на левые.
было так:
Цитата:
Полное имя 134.255.241.122,8.8.8.8\Подключение по локальной сети 2\4\{1F00F283-8331-4B7C-A3CF-2D5B0B359C3F}
Имя файла {1F00F283-8331-4B7C-A3CF-2D5B0B359C3F}
Тек. статус ?ВИРУС? DNS

Удовлетворяет критериям
DNS ПОЛНОЕ ИМЯ: 134.255.241.122,8.8.8.8\ПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ 2\4\{1F00F283-8331-4B7C-A3CF-2D5B0B359C3F}

Сохраненная информация на момент создания образа
Статус DNS
скрипт их просто очистил.
--------------
по логу мбам: удалите все найденное кроме
Цитата:
Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
safety вне форума  
Старый 19.04.2012, 10:31   #5 (ссылка)
Новичок
 
Регистрация: 18.04.2012
Сообщений: 17
Репутация: 0
По умолчанию

Еще раз благодарю.
Sellador вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
При входе в соц сети требует ввести номер телефона. de_Marco Безопасность 7 13.03.2012 18:39
При входе вконтакте требует ввести номер телефона! dinosho Безопасность 15 27.02.2012 23:52
при заходе вконтакт просит отправить номер телефона, в поисковиках выдает неразбериху Dozdranagon Безопасность 6 27.01.2012 11:31
В социальных сетях просит отправить номер телефона grafmoidodir Безопасность 3 13.10.2011 17:55
при заходе вконтакт просит отправить номер телефона, в поисковиках выдает неразбериху Dozdranagon Безопасность 1 30.06.2011 20:21


Текущее время: 11:10. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.