Вирус в одноклассниках и контакте

@rubis · Регистрация: 17.01.2013

Студворк — интернет-сервис помощи студентам

Вирус в одноклассниках и контакте. В одноклассниках не видно фотографий, вместо них пустые рамки. Рекламные картинки видно. Периодически невозможно войти в одноклассники, медленно загружается, потом "Восстановление доступа", затем "Ваш профиль взломали, он заблокирован..." и требуют номер телефона для sms В контакте - или не удается пройти авторизацию из-за , когда на Вашем компьютере установлена неправильная текущая дата и время. Пожалуйста, проверьте настройки даты и времени в системе и перезапустите браузер, либо пишут, что моя страница заморожена и требуют паспорт или номер телефона.

@rubis · 17.01.2013, 22:49 **[ТС]**

Ну, вот. Пока делала файлы для загрузки сюда, при загрузке компьютера начал выскакивать експлоер с рекламой какой-то игры под названием "Арена". Хотя я пользуюсь мазилой. Что делать? Я уже потерялась совсем. SOS.

@Katharsis · 18.01.2013, 00:20

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. В логе сканирования Hijackthis отметьте:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AC2 CF3-45A2-49C0-89F3-A6BEDF144F75}: NameServer = 217.23.3.185

нажмите "Fix checked"

если пропадет подключение к сети - в свойствах ipv4 подключения к интернету - DNS - пропишите адреса вашего провайдера, или, если не знаете - 8.8.8.8 alt 8.8.4.4

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','3483fc6f3918be56ec967dfb8166c0515d2ef9d1303f');
RebootWindows(true);
end.

компьютер перезагрузится

повторите лог RSIT

@rubis · 18.01.2013, 00:44 **[ТС]**

Повторила

@rubis · 18.01.2013, 00:52 **[ТС]**

Explorer при запуске больше не появился. Спасибо.

Добавлено через 5 минут
Прикрепила файлы. Но забыла нажать кнопку ответить. Они чуть выше данного сообщения.

@Katharsis · 18.01.2013, 00:54

вы первый пункт не выполнили?

Добавлено через 59 секунд
если делали - сделайте еще раз, запустив hjt от администратора

@rubis · 18.01.2013, 06:51 **[ТС]**

Сделала от имени администратора. Добавляю:

@shestale · 18.01.2013, 07:59

Чисто. Теперь так еще проверимся:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@rubis · 18.01.2013, 09:10 **[ТС]**

Сделала. Высылаю.

@shestale · 18.01.2013, 11:17

Чисто. Если проблем больше нет.
Рекомендации после удаления вредоносного ПО
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

@rubis · 18.01.2013, 13:16 **[ТС]**

Спасибо. Спасли и меня и компьютер )

@Katharsis · 18.01.2013, 15:37

обновления все таки рекомендуется установить

Новые блоги и статьи Все статьи Все блоги /
модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .	Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .	Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ
Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .	Использование значений реквизитов справочника в документе, с определенными условиями и правами Maks 07.04.2026 1. Контроль срока действия договора Алгоритм из решения ниже реализован на примере нетипового документа "ЗаявкаНаРаботу", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если. . .	Доступность команды формы по условию Maks 07.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: сделать доступной кнопку (команда формы "ЗавершитьСписание") при. . .

@rubis 0 / 0 / 0 Регистрация: 17.01.2013 Сообщений: 32
	17.01.2013, 22:49 [ТС]
	Ну, вот. Пока делала файлы для загрузки сюда, при загрузке компьютера начал выскакивать експлоер с рекламой какой-то игры под названием "Арена". Хотя я пользуюсь мазилой. Что делать? Я уже потерялась совсем. SOS. 0

@rubis 0 / 0 / 0 Регистрация: 17.01.2013 Сообщений: 32
	18.01.2013, 00:52 [ТС]
	Explorer при запуске больше не появился. Спасибо. Добавлено через 5 минут Прикрепила файлы. Но забыла нажать кнопку ответить. Они чуть выше данного сообщения. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	18.01.2013, 00:54
	вы первый пункт не выполнили? Добавлено через 59 секунд если делали - сделайте еще раз, запустив hjt от администратора 1

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2013, 07:59
	Чисто. Теперь так еще проверимся: Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте! 1

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2013, 11:17
	Чисто. Если проблем больше нет. Рекомендации после удаления вредоносного ПО Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. 1

@rubis 0 / 0 / 0 Регистрация: 17.01.2013 Сообщений: 32
	18.01.2013, 13:16 [ТС]
	Спасибо. Спасли и меня и компьютер ) 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	18.01.2013, 15:37
	обновления все таки рекомендуется установить 1