Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.67/210: Рейтинг темы: голосов - 210, средняя оценка - 4.67
Kиpилл
Особый статус
Эксперт WindowsВирусоборец
8298 / 1649 / 78
Регистрация: 15.04.2011
Сообщений: 5,399
1

Для тех, у кого блокируется доступ в соцсети, появляются сообщения с требованием отправить sms

04.04.2013, 20:16. Просмотров 37857. Ответов 0
Метки нет (Все метки)

Проблема
  • блокируется доступ к социальным сетям
  • для доступа на свою страницу, появляется окно с требованием отправить sms на короткий номер
  • не получается зайти в google и mail.ru

Причина

Заражение компьютера троянской программой Trojan.Win32.Patched.pj.

Механизм заражения - подмена системной библиотеки %windir%\system32\rpcss.dll
%windir% - путь к каталогу Windows
_______________________________________________________________________________

Подтвердить теорию можно следующими способами:

1) С помощью программы AVZ


Как получить лог AVZ
Запустите AVZ от имени администратора, выполните следующие инструкции: Как выполнить скрипт в AVZ

Код
begin
 ExecuteStdScr(7);
end.
Компьютер перезагрузится.


В папке с программой AVZ найдите папку LOG, откройте файл лога KL_syscure.html с помощью браузера. Вы увидите результат анализа. При данном заражении в логе можно увидеть такую строку:




2) С помощью программы uVS

Как запустить uVS
Скачайте архив, распакуйте в папку, найдите там файл start.exe и запустите его от имени администратора. Нажмите на кнопку "Запустить под LocalSystem...", дождитесь окончания работы программы. Перед вами откроется лог.


Выберите настройки как на картинке и убедитесь в том, что у вас присутствует файл rpcss.dll без цифровой подписи.


_______________________________________________________________________________

Лечение:

1. Скачайте и распакуйте на рабочий стол чистый файл rpcss.dll для замены, соответствующий вашей системе:

Windows XP SP3 x86 (32 разрядная версия)

Windows Vista SP2 x86 (32 разрядная версия)

Windows 7 x86 (32 разрядная версия)

Windows 7 x64 (64 разрядная версия)

2. Загрузите систему в безопасном режиме , перейдите в каталог %windir%\system32\ (скопируйте отсюда выделенный путь к каталогу, вставьте его в адресную строку папки и нажмите enter),

3. Переименуйте подмененный rpcss.dll в rpcss.bak, скопируйте в папку чистый rpcss.dll.

Для поиска файла пользуйтесь стандартным проводником. Некоторые файловые менеджеры на 64-битных системах не позволяют увидеть нужный файл.

4. Если в безопасном режиме доступ к файлу блокируется, загрузиться с любого LiveCD или из среды восстановления в Windows Vista/7 и произвести замену.

5. Убедитесь в решении проблемы и удалите rpcss.bak.

6. Почистите кэш-память браузеров
_______________________________________________________________________________

Если проблему таким способом решить не удалось, или в ваших логах AVZ и UVS нет упоминания этого файла, создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи
________________________________________
19
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
04.04.2013, 20:16
Ответы с готовыми решениями:

Блокируется доступ в соцсети
Не удается зайти в одноклассники, в контакте. Страницы не загружаются. Также...

Блокируется доступ в соцсети, Яндекс, Майл
Проблема блокируется доступ к социальным сетям не получается зайти в yandex и...

блокируется доступ в соцсети, не открывается ящик на mail.ru
Доброго времени суток, дорогие форумчане. Проблема как у всех предшествующих...

Доступ на vk.com блокируется
Здравствуйте. Проблема началось вчера около 16 часов вечера, выходит сообщение...

Заблокирован доступ в соцсети (по уже существующей теме)
В теме http://www.cyberforum.ru/viruses/thread828310.html в алгоритме лечения...

0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
04.04.2013, 20:16

Для тех, у кого Mac
Насколько хорош Retina дисплей у Mac 12,13,15 дюймовых. Устают ли глаза ?...

Для тех, у кого кракозябры в Sprint Layout в Windows 7
Для тех, у кого вот такие проблемы со шрифтами ...

Для тех у кого материнская плата ASUS!! Установка Windows 7
Здравствуйте! Спасибо за обращение в службу технической поддержки ASUS. ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
1
Закрытая тема Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru