В одноклассниках вылазиет окно

@afgan · Регистрация: 26.01.2013

Студворк — интернет-сервис помощи студентам

Добрый день прошу у вас помощи при входе в одноклассники вылазиет следующее окно

Что в опере что в гугл хром.
Что делал пробывал переустанавливать оперу не помогло.
В файле hosts написано следующее

Кликните здесь для просмотра всего текста

# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# This HOSTS file created by Dr.Web Anti-rootkit API

# 127.0.0.1 localhost
# ::1 localhost
# 127.0.0.1 validation.sls.microsoft.com

Сканировал компьютер антивирусами.
Avast Free Antivirus-не обнаружил ничего
AVG Internet Security-не обнаружил ничего
Doctor Web Currelt-не обнаружил ничего
SUPERAntiSpyware-не обнаружил ничего
Стоит еще Adguard но он не помогает.
Вроде все.Уже не знаю что делать помогите плиз.

Добавлено через 6 минут
Слева еще вылазила раньше реклама поставил Adguard вроде бы исчезло но на этом форуме что-то adguard не может ее заблокировать

Кликните здесь для просмотра всего текста

Сейчас вот писал это сообщение и avast обнаружил угрозу

Кликните здесь для просмотра всего текста

@shestale · 11.03.2013, 10:27

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@afgan · 11.03.2013, 11:00 **[ТС]**

Прошу прощения что сразу не прочитал правила вот все логи.

@shestale · 11.03.2013, 11:20

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Пофиксите в HJT эти строки

Code
1
2
3
4
5
6
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dossearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{19E6FAC4-E69D-4F0F-9BEC-6AC9E02E3F95}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2390C9BD-DE43-4E8E-9A9B-0103FEA0CBCC}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.199.140.178
O17 - HKLM\System\CS1\Services\Tcpip\..\{19E6FAC4-E69D-4F0F-9BEC-6AC9E02E3F95}: NameServer = 5.199.140.178
O17 - HKLM\System\CS2\Services\Tcpip\..\{19E6FAC4-E69D-4F0F-9BEC-6AC9E02E3F95}: NameServer = 5.199.140.178

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные

8.8.8.8 - основной
8.8.4.4 - альтернативный

2. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@afgan · 11.03.2013, 12:10 **[ТС]**

Все сделал интернет не отключался.
Вот лог с Malwarebytes Anti-Malware

@shestale · 11.03.2013, 12:19

Что с проблемой?

@afgan · 11.03.2013, 12:22 **[ТС]**

Огромное спасибо все исчезло.Только вот что делать с malware он же обнаружил заразу.А вы написали Программу не закрывайте и самостоятельно ни чего не удаляйте!Удалять или нет?

@shestale · 11.03.2013, 12:25

МВАМ закройте и можете ее удалить.

Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.
Рекомендации после удаления вредоносного ПО

@afgan · 11.03.2013, 12:33 **[ТС]**

Лог с SecurityCheck by glax24

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 11.03.2013 11:31:08
Program directory: C:\Users\Администратор\AppData\Local\Tem p\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=3.5
Диск C:\ ФС: NTFS Емкость: (495.7 Гб) Занято: (103.1 Гб) Свободно: (392.6 Гб)
________________________________________ __________

WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 01.02.2013 18:20:07
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Уведомлять о загрузке и установке обновлений
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1482.0
-------------OtherUtilities-----------------------
CCleaner v.3.27
River Past Video Cleaner Pro v.7.8
-------------Java---------------------------------
Java(TM) 6 Update 26 v.6.0.260 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u43-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX & Plugin v.10.3.181.34 Внимание! Скачать обновления
Adobe Reader 9.5.0 - Russian v.9.5.0 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.25.0.1364.152
Opera 12.14 v.12.14.1738
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.12.14.1738.0
-------------EndLog-------------------------------

@shestale · 11.03.2013, 12:37

И включите UAC в целях безопасности, удачи!

@afgan · 11.03.2013, 12:53 **[ТС]**

Еще раз огромное спасибо.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@afgan 1 / 1 / 0 Регистрация: 26.01.2013 Сообщений: 58

	В одноклассниках вылазиет окно 11.03.2013, 09:28. Показов 3825. Ответов 10 Метки нет (Все метки) Добрый день прошу у вас помощи при входе в одноклассники вылазиет следующее окно Что в опере что в гугл хром. Что делал пробывал переустанавливать оперу не помогло. В файле hosts написано следующее Кликните здесь для просмотра всего текста # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # This HOSTS file created by Dr.Web Anti-rootkit API # 127.0.0.1 localhost # ::1 localhost # 127.0.0.1 validation.sls.microsoft.com Сканировал компьютер антивирусами. Avast Free Antivirus-не обнаружил ничего AVG Internet Security-не обнаружил ничего Doctor Web Currelt-не обнаружил ничего SUPERAntiSpyware-не обнаружил ничего Стоит еще Adguard но он не помогает. Вроде все.Уже не знаю что делать помогите плиз. Добавлено через 6 минут Слева еще вылазила раньше реклама поставил Adguard вроде бы исчезло но на этом форуме что-то adguard не может ее заблокировать Кликните здесь для просмотра всего текста Сейчас вот писал это сообщение и avast обнаружил угрозу Кликните здесь для просмотра всего текста 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.03.2013, 10:27
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.03.2013, 12:19
	Что с проблемой? 0

@afgan 1 / 1 / 0 Регистрация: 26.01.2013 Сообщений: 58
	11.03.2013, 12:22 [ТС]
	Огромное спасибо все исчезло.Только вот что делать с malware он же обнаружил заразу.А вы написали Программу не закрывайте и самостоятельно ни чего не удаляйте!Удалять или нет? 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.03.2013, 12:25
	МВАМ закройте и можете ее удалить. Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@afgan 1 / 1 / 0 Регистрация: 26.01.2013 Сообщений: 58
	11.03.2013, 12:33 [ТС]
	Лог с SecurityCheck by glax24 Кликните здесь для просмотра всего текста Security Check by glax24 version 0.1.6.54 rc1 WebSite: www.safezone.cc DataLog 11.03.2013 11:31:08 Program directory: C:\Users\Администратор\AppData\Local\Tem p\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=3.5 Диск C:\ ФС: NTFS Емкость: (495.7 Гб) Занято: (103.1 Гб) Свободно: (392.6 Гб) ________________________________________ __________ WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Russian(0419) Дата установки ОС: 01.02.2013 18:20:07 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.0.8112.16421 -------------Windows------------------------------ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Уведомлять о загрузке и установке обновлений Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба остановлена -------------Antivirus_WMI------------------------ avast! Antivirus Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- avast! Antivirus Windows Defender -------------AntiVirusFirewallInstall------------- avast! Free Antivirus v.8.0.1482.0 -------------OtherUtilities----------------------- CCleaner v.3.27 River Past Video Cleaner Pro v.7.8 -------------Java--------------------------------- Java(TM) 6 Update 26 v.6.0.260 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-6u43-windows-i586.exe)^ -------------AdobeProduction---------------------- Adobe Flash Player 10 ActiveX & Plugin v.10.3.181.34 Внимание! Скачать обновления Adobe Reader 9.5.0 - Russian v.9.5.0 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.25.0.1364.152 Opera 12.14 v.12.14.1738 -------------RunningProcess----------------------- C:\Program Files\Opera\opera.exe v.12.14.1738.0 -------------EndLog------------------------------- 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.03.2013, 12:37
	И включите UAC в целях безопасности, удачи! 0

@afgan 1 / 1 / 0 Регистрация: 26.01.2013 Сообщений: 58
	11.03.2013, 12:53 [ТС]
	Еще раз огромное спасибо. 0