Подмена сайта "В контакте", просит указать номер телефона для отправки кода

@ekvisa · Регистрация: 06.05.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте.
После посещения сайта desbo.ru домен vk.com стал ссылаться на ip-адрес 37.10.117.101. В файле hosts ничего лишнего нет.

@Katharsis · 06.05.2013, 00:37

C:\Windows\tasks\At1.job скопируйте сюда содержимое этого файла

@ekvisa · 06.05.2013, 00:43 **[ТС]**

UС¬AќчА°jWќF D <
s *!Э
p c m d . e x e Ж " / c a t t r i b - H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ e k v i \ A p p D a t a \ L o c a l \ T e m p \ - 9 4 3 0 8 5 3 1 a q C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Э
@ОяёЖ“nфюМ±Л1ecШѓNЂkэ~ЛД–Ї3%оyo
]њa`Eo]Ц%˜биЯѕЩO.шnhґхіЭЩ

@Katharsis · 06.05.2013, 00:50

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - ЭТО МОЖЕТ ПОВРЕДИТЬ ВАШЕЙ СИСТЕМЕ! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\tasks\At1.job');
 DeleteFile('C:\Users\ekvi\AppData\Local\Temp\-94308531aq');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(13);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2/ Сделайте новые логи AVZ (ст скрипт 2) и RSIT

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@ekvisa · 06.05.2013, 02:45 **[ТС]**

Спасибо, сайт стал правильно открываться!
(Кнопки "Show Results" не было, лог сам открылся)

@shestale · 06.05.2013, 08:01

Чисто.

Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.
Рекомендации после удаления вредоносного ПО

@ekvisa · 07.05.2013, 03:35 **[ТС]**

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 07.05.2013 03:31:25
Program directory: C:\Users\ekvi\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=4.0
Диск C:\ ФС: NTFS Емкость: (64 Гб) Занято: (45.6 Гб) Свободно: (18.4 Гб)
________________________________________ __________

WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 01.10.2011 20:53:20
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2013-02-17 19:03:11
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
-------------OtherUtilities-----------------------
Foxit Reader 5.1 v.5.1.4.104 Внимание! Скачать обновления
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------Java---------------------------------
Java(TM) 6 Update 17 (64-bit) v.6.0.170 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-x64.exe)^
Java 7 Update 17 v.7.0.170 Внимание! Скачать обновления
^Скачайте jre-7u21-windows-i586.exe^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.6.602.180 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.6.602.180 Внимание! Скачать обновления
Adobe Shockwave Player v.11.5.1.601 Внимание! Скачать обновления
-------------Browser------------------------------
Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1
-------------RunningProcess-----------------------
Q:\Ekvi\Programs\FireFox\firefox.exe v.20.0.1.4847
C:\Program Files (x86)\Internet Explorer\iexplore.exe v.9.0.8112.16464
-------------EndLog-------------------------------

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	06.05.2013, 00:37
	C:\Windows\tasks\At1.job скопируйте сюда содержимое этого файла 0

@ekvisa 0 / 0 / 0 Регистрация: 06.05.2013 Сообщений: 4
	06.05.2013, 00:43 [ТС]
	UС¬AќчА°jWќF D < s *!Э p c m d . e x e Ж " / c a t t r i b - H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ e k v i \ A p p D a t a \ L o c a l \ T e m p \ - 9 4 3 0 8 5 3 1 a q C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Э @ОяёЖ“nфюМ±Л1ecШѓNЂkэ~ЛД–Ї3%оyo ]њa`Eo]Ц%˜биЯѕЩO.шnhґхіЭЩ 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	06.05.2013, 08:01
	Чисто. Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@ekvisa 0 / 0 / 0 Регистрация: 06.05.2013 Сообщений: 4
	07.05.2013, 03:35 [ТС]
	Security Check by glax24 version 0.1.6.54 rc1 WebSite: www.safezone.cc DataLog 07.05.2013 03:31:25 Program directory: C:\Users\ekvi\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=4.0 Диск C:\ ФС: NTFS Емкость: (64 Гб) Занято: (45.6 Гб) Свободно: (18.4 Гб) ________________________________________ __________ WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 01.10.2011 20:53:20 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления -------------Windows------------------------------ Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2013-02-17 19:03:11 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender -------------OtherUtilities----------------------- Foxit Reader 5.1 v.5.1.4.104 Внимание! Скачать обновления Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 -------------Java--------------------------------- Java(TM) 6 Update 17 (64-bit) v.6.0.170 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-6u45-windows-x64.exe)^ Java 7 Update 17 v.7.0.170 Внимание! Скачать обновления ^Скачайте jre-7u21-windows-i586.exe^ -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.6.602.180 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.6.602.180 Внимание! Скачать обновления Adobe Shockwave Player v.11.5.1.601 Внимание! Скачать обновления -------------Browser------------------------------ Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1 -------------RunningProcess----------------------- Q:\Ekvi\Programs\FireFox\firefox.exe v.20.0.1.4847 C:\Program Files (x86)\Internet Explorer\iexplore.exe v.9.0.8112.16464 -------------EndLog------------------------------- 0