Забанили в контакте

[Galbatron]

Скачал и попытался установить одну сомнительную програму с инета.Наверно это был какой то вирус или вредоносная програма. После попытки запустить ее меня заблокировали Вконтакте и на многих других сайтах(рамблер, мейл, ютуб,гугл, википедия) якобы за рассылку спама.Я никогда никакой спам не рассылал.На всех сайтах отсылают на сайт в контакте где требуют подтвердить што я хозяин страници через отправку смс на номер. Я отсылаю Смс на указаный номер но смс на этот номер не отправляется.Обращаюсь по указаной там ссылке поддержки абонентов они не отвечают.Што делать чтоб разблокировали? Уже прошла почти неделя с момента блока.

[Endrew]

сделайте это, выложите сюда логи и ждите ребят из безопасности - http://pchelpforum.ru/b20809/e196/

[bakushka2010]

по симптомам- это вирус
"Нужно открыть блокнотом файл: WINDOWS / system32 / drivers / etc / hosts

И удалить в нем строки типа

XXX.XXX.XXX.XXX vkontakte.ru

XXX.XXX.XXX.XXX odnoklassniki.ru
, где ХХХ - цифра от 1 до 255

Чаще всего в нем не должно быть ничего кроме:

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

Если вы не можете добраться до файла, пытайтесь ещё! Файл по любому находиться там.

Если файл не поддается изменению, скачайте приложение доктор веба, загрузите компьютер в безопасном режиме, произведите полную проверку антивирусом, и после этого почистите файл. Перезагрузите компьютер и проверьте работоспособность.

Если вам не помогла очистка этого файла от лишних строк с последующей перезагрузкой, установите последнюю версию антивируса, обновите базы и проверьте компьютер. Или воспользуйтесь бесплатным приложением от Доктор Веба.

Никогда не открывайте ссылки из незнакомых источников!

Источник: www.webadvance.ru"

[Galbatron]

В моем файле хоста написано


127.0.0.1 localhost
#Отправьте смс и не мучайтесь... Реальная стоимость смски 150 рублей, а вызов программиста рублей 500 минимум


антивирус когда проверял нашел вирус TROJAN.GEN

[Galbatron]

Логи готовы.Куда кидать сюда или заводить отдельную тему?

---------- Добавлено в 00:51 ---------- Предыдущее сообщение было написано в 00:45 ----------

Вот логи помогите кто чем может

http://exfile.ru/124409


http://exfile.ru/124410

---------- Добавлено в 01:08 ---------- Предыдущее сообщение было написано в 00:51 ----------

Увидел в ветке Безопасность точно такую же проблему возможно тему стоит перенести в раздел Безопасность. Решайте сами.

[Iljeben]

Galbatron, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\MMBPlayer\TextBox.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20100527-205009-56BDD91C\ARK7.tmp');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\MMBPlayer\TextBox.dll');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(13);
ExecuteWizard('TSW',2,3,true);
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Galbatron]

http://exfile.ru/124420
Выполнил оба скрыпта.Выполнение скриптов проходило при включеном инете.

---------- Добавлено в 02:44 ---------- Предыдущее сообщение было написано в 02:34 ----------

Тут еще одна проблема возникла ранше связаная с этой. Когда я только начал лечить комп сразу после бана этого установил антивирус Нортон антивирус. И я так понял он там поотключал программы некоторые которие со старта загружались, в том числе я так понял отключил переключение языков. Языковая панель пропала совсем(виндовс експи). Несмотря на то что в списке панель на против нее стоит птичка ее нет совсем. Переключать языки стало не возможно ни в одной програме (кроме скайпа) разве что менять язык по умолчанию можна.Антивирус я после этого уже несколько раз удалял и снова устанавливал. Подкажите можно ли как то наладить переключение языков.

[Iljeben]

Galbatron, пофиксите в HijackThis:

O1 - Hosts: п»ї
O1 - Hosts: 77.78.240.167 www.vkontakte.ru
O1 - Hosts: 77.78.240.167 vkontakte.ru
O1 - Hosts: 77.78.240.167 www.vk.com
O1 - Hosts: 77.78.240.167 vk.com
O1 - Hosts: 77.78.240.167 durov.ru
O1 - Hosts: 77.78.240.167 www.durov.ru
O1 - Hosts: 77.78.240.167 www.kaspersky.ru
O1 - Hosts: 77.78.240.167 www.odnoklassniki.ru
O1 - Hosts: 77.78.240.167 odnoklassniki.ru
O1 - Hosts: 77.78.240.167 www.odnoklasniki.ru
O1 - Hosts: 77.78.240.167 odnoklasniki.ru
O1 - Hosts: 77.78.240.167 ya.ru
O1 - Hosts: 77.78.240.167 www.ya.ru
O1 - Hosts: 77.78.240.167 yandex.ru
O1 - Hosts: 77.78.240.167 www.yandex.ru
O1 - Hosts: 77.78.240.167 mail.ru
O1 - Hosts: 77.78.240.167 www.mail.ru
O1 - Hosts: 77.78.240.167 rambler.ru
O1 - Hosts: 77.78.240.167 www.rambler.ru
O1 - Hosts: 77.78.240.167 google.ru
O1 - Hosts: 77.78.240.167 www.google.ru
O1 - Hosts: 77.78.240.167 google.com
O1 - Hosts: 77.78.240.167 www.google.com
O1 - Hosts: 77.78.240.167 www.depositfiles.com
O1 - Hosts: 77.78.240.167 depositfiles.com
O1 - Hosts: 77.78.240.167 www.9help.me
O1 - Hosts: 77.78.240.167 9help.me
O1 - Hosts: 77.78.240.167 www.drweb.com
O1 - Hosts: 77.78.240.167 drweb.com
O1 - Hosts: 77.78.240.167 www.livejournal.com
O1 - Hosts: 77.78.240.167 livejournal.com
O1 - Hosts: 77.78.240.167 www.i-jet.ru
O1 - Hosts: 77.78.240.167 i-jet.ru
O1 - Hosts: 77.78.240.167 www.freedrweb.com
O1 - Hosts: 77.78.240.167 freedrweb.com
O1 - Hosts: 77.78.240.167 www.dr-web.ru
O1 - Hosts: 77.78.240.167 dr-web.ru
O1 - Hosts: 77.78.240.167 www.babyblog.ru
O1 - Hosts: 77.78.240.167 babyblog.ru
O1 - Hosts: 77.78.240.167 www.esetnod32.ru
O1 - Hosts: 77.78.240.167 esetnod32.ru
O1 - Hosts: 77.78.240.167 www.freedrweb.com
O1 - Hosts: 77.78.240.167 freedrweb.com
O1 - Hosts: 77.78.240.167 www.rutracker.org
O1 - Hosts: 77.78.240.167 rutracker.org
O1 - Hosts: 77.78.240.167 www.wikipedia.org
O1 - Hosts: 77.78.240.167 wikipedia.org
O1 - Hosts: 77.78.240.167 ru.wikipedia.org
O1 - Hosts: 77.78.240.167 www.zaycev.net
O1 - Hosts: 77.78.240.167 zaycev.net
O1 - Hosts: 77.78.240.167 www.torrents.ru
O1 - Hosts: 77.78.240.167 torrents.ru
O1 - Hosts: 77.78.240.167 www.aport.ru
O1 - Hosts: 77.78.240.167 aport.ru
O1 - Hosts: 77.78.240.167 www.qip.ru
O1 - Hosts: 77.78.240.167 qip.ru
O1 - Hosts: 77.78.240.167 www.qip.com
O1 - Hosts: 77.78.240.167 qip.com
O1 - Hosts: 77.78.240.167 www.a1help.ru
O1 - Hosts: 77.78.240.167 a1help.ru
O1 - Hosts: 77.78.240.167 www.help.goldfon.ru
O1 - Hosts: 77.78.240.167 help.goldfon.ru
O1 - Hosts: 77.78.240.167 www.loveplanet.ru
O1 - Hosts: 77.78.240.167 loveplanet.ru
O1 - Hosts: 77.78.240.167 www.icq.com
O1 - Hosts: 77.78.240.167 icq.com
O1 - Hosts: 77.78.240.167 www.narod.ru
O1 - Hosts: 77.78.240.167 narod.ru
O1 - Hosts: 77.78.240.167 www.pda.vkontakte.ru
O1 - Hosts: 77.78.240.167 pda.vkontakte.ru
O1 - Hosts: 77.78.240.167 www.youtube.com
O1 - Hosts: 77.78.240.167 youtube.com
O1 - Hosts: 77.78.240.167 www.loveplanet.ru
O1 - Hosts: 77.78.240.167 loveplanet.ru
O1 - Hosts: 77.78.240.167 www.ya.ru
O1 - Hosts: 77.78.240.167 ya.ru
O1 - Hosts: 77.78.240.167 www.my.mail.ru
O1 - Hosts: 77.78.240.167 my.mail.ru
O1 - Hosts: 77.78.240.167 www.ixbit.ru
O1 - Hosts: 77.78.240.167 ixbit.ru
O1 - Hosts: 77.78.240.167 www.otvet.mail.ru
O1 - Hosts: 77.78.240.167 otvet.mail.ru
O1 - Hosts: 77.78.240.167 www.download.drweb.com
O1 - Hosts: 77.78.240.167 download.drweb.com
O1 - Hosts: 77.78.240.167 www.freedrweb.com
O1 - Hosts: 77.78.240.167 freedrweb.com
O1 - Hosts: 77.78.240.167 www.forum.kaspersky.com
O1 - Hosts: 77.78.240.167 forum.kaspersky.com
O1 - Hosts: 77.78.240.167 www.virusinfo.info
O1 - Hosts: 77.78.240.167 virusinfo.info
O1 - Hosts: 77.78.240.167 www.livejournal.com
O1 - Hosts: 77.78.240.167 livejournal.com
O1 - Hosts: 77.78.240.167 www.livejournal.ru
O1 - Hosts: 77.78.240.167 livejournal.ru
O1 - Hosts: 77.78.240.167 www.forum.drweb.com
O1 - Hosts: 77.78.240.167 forum.drweb.com
O1 - Hosts: 77.78.240.167 www.otvet.ukrhome.net
O1 - Hosts: 77.78.240.167 otvet.ukrhome.net
O1 - Hosts: 77.78.240.167 otvety.google.ru
O1 - Hosts: 77.78.240.167 otvety.google.com

выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 ExecuteRepair(13);
ExecuteWizard('TSW',2,3,true);
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Galbatron]

Что значит слово "Профиксить" -пометить и удалить?

[Iljeben]

Сообщение от Galbatron

Что значит слово "Профиксить" -пометить и удалить?

http://pchelpforum.ru/f26/t24207/

[Galbatron]

сделал.
http://exfile.ru/124421
Сайты заработали.

---------- Добавлено в 03:10 ---------- Предыдущее сообщение было написано в 03:08 ----------

Но после того как профиксил комп вроде не перезагружал

[Iljeben]

Сообщение от Galbatron

Но после того как профиксил комп вроде не перезагружал

В Вашем случае перезагрузка неважна. Какие еще проблемы остались?

[Galbatron]

Только что обнаружил.Сайты работают только в бразере Експлорер.В Мозиле фаерфокс все осталось по прежнему говорит забанен.При чем в Мозиле говорит и ранше говорило что забанен на абсолютно любой инет адрес, а в есплорере было только на некоторые.Что посоветуете?

Можете что то посоветовать по поводу переключения языков?.

[Iljeben]

Galbatron, скачайте этот файл (качайте через IE). Сохраните и положите его сюда C:\WINDOWS\system32\drivers\etc. Если спросить пр замену соглашайтесь и перезагрузите комп. Проверьте что с проблемой.
Проверьте скачанный файл не должен иметь расширения, т.е. трех букв после точки.

Сообщение от Galbatron

по поводу переключения языков?.

Пуск-Выполнить-ctfmon-ОК. Если я Вас правильно понял.

Вот этот файл:

C:\WINDOWS\system32\monooiap.dll

Проверьте на virustotal.com результат сообщите.

[Galbatron]

После замены файла и перезагрузки проблема полностью осталась.


По поводу языков нажал пишет Виндовс не может найти ctfmon. Через поиск я его тоже не нашел.

Результаты теста
http://clip2net.com/s/wjhx
http://clip2net.com/s/wjhH