Заморожен доступ к сайту "Вконтакте" и дальнейшая блокировка всех сайтов

@pobarabanu166 · Регистрация: 20.11.2012

Author24 — интернет-сервис помощи студентам

Добрый вечер. Ситуация такова.

При попытке зайти в контакт появляется окошко: "Мы обнаружили на странице подозрительную активность и временно заморозили её, чтобы вырвать из рук злоумышленников.
Вам надо пройти процесс разморозки страницы.
Инструкция по разморозке " либо "Не удается пройти авторизацию по защищенному соединению. Чаще всего это происходит, когда на Вашем компьютере установлена неправильная текущая дата и время. Пожалуйста, проверьте настройки даты и времени в системе и перезапустите браузер." Со временем и датой всё в порядке.

1. Касперским проверял-ничего не обнаружил.
2. hosts чистил. кэш тоже.

Через день вообще все сайты отказались загружаться. Что-то там с DNS.

Очень надеюсь на вашу помощь(((

@~~Katharsis~~ · 20.11.2012, 20:53

Как подготовить лог HijackThis

как подключаетесь к сети?

@pobarabanu166 · 20.11.2012, 21:22 **[ТС]**

Локальная сеть.Роутер.

@pobarabanu166 · 20.11.2012, 21:28 **[ТС]**

хайджек

@pobarabanu166 · 20.11.2012, 21:38 **[ТС]**

Выделенка.

@~~Katharsis~~ · 20.11.2012, 21:55

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. В логе сканирования Hijackthis отметьте:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2570E47E-730E-44C4-82AC-F24D6E7BB094}: NameServer = 85.17.222.68,85.17.222.69
O17 - HKLM\System\CS1\Services\Tcpip\..\{2570E47E-730E-44C4-82AC-F24D6E7BB094}: NameServer = 85.17.222.68,85.17.222.69
O17 - HKLM\System\CS2\Services\Tcpip\..\{2570E47E-730E-44C4-82AC-F24D6E7BB094}: NameServer = 85.17.222.68,85.17.222.69

нажмите "Fix checked"

так же замените в настройках роутера следующие dns: 85.17.222.68,85.17.222.69 на 8.8.8.8 и 8.8.4.4

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\write.exe','');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новый лог HijackThis

4. После того как проблема решится, скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@pobarabanu166 · 21.11.2012, 10:10 **[ТС]**

Стоит ли менять DNS роутера, если с другим компьютером. подключённым к нему всё нормально?

@~~Katharsis~~ · 21.11.2012, 10:23

стоит, возможно на другом ПК прописаны другие DNS, а эти - 85.17.222.68,85.17.222.69 - троянские

@pobarabanu166 · 21.11.2012, 10:51 **[ТС]**

Не могли бы вы направить в нужном направлении по изменению днс роутера, нигде не могу найти)))

Добавлено через 1 минуту
Это в самом роутере менять, или в настройках интернета?

Добавлено через 24 минуты
85.17.222.68,85.17.222.69 этих цифр найти не могу(чтобы их поменять), в панеле управления протокол интернета версии 4 в свойствах стоит автоматическое получение dns, протокол интернета версии 6 тоже самое. В роутере лазил тоже не нашёл (там для меня вообще тёмный лес)

@~~Katharsis~~ · 21.11.2012, 11:14

подключение настраивается через админку роутера. если этих адресов - 85.17.222.68,85.17.222.69 нигде нет, то все нормально.

@pobarabanu166 · 21.11.2012, 16:11 **[ТС]**

Malwarebytes

@~~Katharsis~~ · 21.11.2012, 16:24

карантин отправляли? Не вижу в ящике. отправьте ещё раз

@pobarabanu166 · 21.11.2012, 16:37 **[ТС]**

Отправлял. Сейчаз отправил повторно.

@~~Katharsis~~ · 21.11.2012, 16:48

ок.

ничего из найденного mbam удалять не нужно.

проблема решена?

@pobarabanu166 · 21.11.2012, 16:52 **[ТС]**

Ничего не удалил)проблема решена.

Добавлено через 39 секунд
Можно пользоваться?

@~~Katharsis~~ · 21.11.2012, 16:59

Сообщение от pobarabanu166

Можно пользоваться?

\чем ?

@pobarabanu166 · 21.11.2012, 17:03 **[ТС]**

Я имею ввиду это весь процесс изгнания? Можно интернетом пользоваться?

@~~Katharsis~~ · 21.11.2012, 17:09

можно

Рекомендации после удаления вредоносного ПО

@pobarabanu166 · 21.11.2012, 22:40 **[ТС]**

Спасибо! Лучи добра вам сэр)

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	21.11.2012, 16:37 [ТС]	13
	Отправлял. Сейчаз отправил повторно. 0

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	21.11.2012, 22:40 [ТС]	19
	Спасибо! Лучи добра вам сэр) 0

@~~Katharsis~~ Заблокирован
	20.11.2012, 20:53	2
	Как подготовить лог HijackThis как подключаетесь к сети? 1

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	20.11.2012, 21:22 [ТС]	3
	Локальная сеть.Роутер. 0

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	20.11.2012, 21:38 [ТС]	5
	Выделенка. 0

@~~Katharsis~~ Заблокирован
	20.11.2012, 21:55	6
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. _______________________________________________________ 1. В логе сканирования Hijackthis отметьте: O17 - HKLM\System\CCS\Services\Tcpip\..\{2570E47E-730E-44C4-82AC-F24D6E7BB094}: NameServer = 85.17.222.68,85.17.222.69 O17 - HKLM\System\CS1\Services\Tcpip\..\{2570E47E-730E-44C4-82AC-F24D6E7BB094}: NameServer = 85.17.222.68,85.17.222.69 O17 - HKLM\System\CS2\Services\Tcpip\..\{2570E47E-730E-44C4-82AC-F24D6E7BB094}: NameServer = 85.17.222.68,85.17.222.69 нажмите "Fix checked" так же замените в настройках роутера следующие dns: 85.17.222.68,85.17.222.69 на 8.8.8.8 и 8.8.4.4 2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\write.exe',''); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); BC_ImportAll; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 3. Сделайте новый лог HijackThis 4. После того как проблема решится, скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 1

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	21.11.2012, 10:10 [ТС]	7
	Стоит ли менять DNS роутера, если с другим компьютером. подключённым к нему всё нормально? 0

@~~Katharsis~~ Заблокирован
	21.11.2012, 10:23	8
	стоит, возможно на другом ПК прописаны другие DNS, а эти - 85.17.222.68,85.17.222.69 - троянские 1

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	21.11.2012, 10:51 [ТС]	9
	Не могли бы вы направить в нужном направлении по изменению днс роутера, нигде не могу найти))) Добавлено через 1 минуту Это в самом роутере менять, или в настройках интернета? Добавлено через 24 минуты 85.17.222.68,85.17.222.69 этих цифр найти не могу(чтобы их поменять), в панеле управления протокол интернета версии 4 в свойствах стоит автоматическое получение dns, протокол интернета версии 6 тоже самое. В роутере лазил тоже не нашёл (там для меня вообще тёмный лес) 0

@~~Katharsis~~ Заблокирован
	21.11.2012, 11:14	10
	подключение настраивается через админку роутера. если этих адресов - 85.17.222.68,85.17.222.69 нигде нет, то все нормально. 1

@~~Katharsis~~ Заблокирован
	21.11.2012, 16:24	12
	карантин отправляли? Не вижу в ящике. отправьте ещё раз 1

@~~Katharsis~~ Заблокирован
	21.11.2012, 16:48	14
	ок. ничего из найденного mbam удалять не нужно. проблема решена? 1

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	21.11.2012, 16:52 [ТС]	15
	Ничего не удалил)проблема решена. Добавлено через 39 секунд Можно пользоваться? 0

@~~Katharsis~~ Заблокирован
	21.11.2012, 16:59	16
	Сообщение от pobarabanu166 Можно пользоваться? \чем ? 0

@pobarabanu166 0 / 0 / 0 Регистрация: 20.11.2012 Сообщений: 11
	21.11.2012, 17:03 [ТС]	17
	Я имею ввиду это весь процесс изгнания? Можно интернетом пользоваться? 0

@~~Katharsis~~ Заблокирован
	21.11.2012, 17:09	18
	можно Рекомендации после удаления вредоносного ПО 1