Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.67/210: Рейтинг темы: голосов - 210, средняя оценка - 4.67
Kиpилл
Особый статус
Эксперт WindowsВирусоборец
8302 / 1653 / 78
Регистрация: 15.04.2011
Сообщений: 5,405
1

Для тех, у кого блокируется доступ в соцсети, появляются сообщения с требованием отправить sms

04.04.2013, 20:16. Просмотров 39132. Ответов 0
Метки нет (Все метки)

Проблема
  • блокируется доступ к социальным сетям
  • для доступа на свою страницу, появляется окно с требованием отправить sms на короткий номер
  • не получается зайти в google и mail.ru

Причина

Заражение компьютера троянской программой Trojan.Win32.Patched.pj.

Механизм заражения - подмена системной библиотеки %windir%\system32\rpcss.dll
%windir% - путь к каталогу Windows
_______________________________________________________________________________

Подтвердить теорию можно следующими способами:

1) С помощью программы AVZ


Как получить лог AVZ
Запустите AVZ от имени администратора, выполните следующие инструкции: Как выполнить скрипт в AVZ

Код
begin
 ExecuteStdScr(7);
end.
Компьютер перезагрузится.


В папке с программой AVZ найдите папку LOG, откройте файл лога KL_syscure.html с помощью браузера. Вы увидите результат анализа. При данном заражении в логе можно увидеть такую строку:




2) С помощью программы uVS

Как запустить uVS
Скачайте архив, распакуйте в папку, найдите там файл start.exe и запустите его от имени администратора. Нажмите на кнопку "Запустить под LocalSystem...", дождитесь окончания работы программы. Перед вами откроется лог.


Выберите настройки как на картинке и убедитесь в том, что у вас присутствует файл rpcss.dll без цифровой подписи.


_______________________________________________________________________________

Лечение:

1. Скачайте и распакуйте на рабочий стол чистый файл rpcss.dll для замены, соответствующий вашей системе:

Windows XP SP3 x86 (32 разрядная версия)

Windows Vista SP2 x86 (32 разрядная версия)

Windows 7 x86 (32 разрядная версия)

Windows 7 x64 (64 разрядная версия)

2. Загрузите систему в безопасном режиме , перейдите в каталог %windir%\system32\ (скопируйте отсюда выделенный путь к каталогу, вставьте его в адресную строку папки и нажмите enter),

3. Переименуйте подмененный rpcss.dll в rpcss.bak, скопируйте в папку чистый rpcss.dll.

Для поиска файла пользуйтесь стандартным проводником. Некоторые файловые менеджеры на 64-битных системах не позволяют увидеть нужный файл.

4. Если в безопасном режиме доступ к файлу блокируется, загрузиться с любого LiveCD или из среды восстановления в Windows Vista/7 и произвести замену.

5. Убедитесь в решении проблемы и удалите rpcss.bak.

6. Почистите кэш-память браузеров
_______________________________________________________________________________

Если проблему таким способом решить не удалось, или в ваших логах AVZ и UVS нет упоминания этого файла, создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи
________________________________________
19
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
04.04.2013, 20:16
Ответы с готовыми решениями:

Блокируется доступ в соцсети
Не удается зайти в одноклассники, в контакте. Страницы не загружаются. Также очень часто...

Блокируется доступ в соцсети, Яндекс, Майл
Проблема блокируется доступ к социальным сетям не получается зайти в yandex и mail.ru Все...

блокируется доступ в соцсети, не открывается ящик на mail.ru
Доброго времени суток, дорогие форумчане. Проблема как у всех предшествующих по этой теме - уже...

Для тех, у кого Mac
Насколько хорош Retina дисплей у Mac 12,13,15 дюймовых. Устают ли глаза ? Подходит ли для чтения и...

Для тех у кого вылетают страницы
Есть сайт, я его уже упоминал раз на форуме. Проблема была в том, что в один из апдейтов вылетели...

0
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
04.04.2013, 20:16

Для тех у кого много идей
Доброе время суток. Вот тут у меня появилась идея... суть такая Все знают такие сайты как...

Для тех, у кого кракозябры в Sprint Layout в Windows 7
Для тех, у кого вот такие проблемы со шрифтами http://rghost.ru/35732080/thumb.png Сам...

Для тех у кого материнская плата ASUS!! Установка Windows 7
Здравствуйте! Спасибо за обращение в службу технической поддержки ASUS. Выпуск драйверов...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
1
Закрытая тема Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.