vk.com на 37.10.117.101

@fan7joker · Регистрация: 11.05.2013

Студворк — интернет-сервис помощи студентам

Добрый день, столкнулся с проблемой недоступности vk.com, при вводе любого пароля что-то парит про заморозку страницы и просит привязать номер мобильного, хотя тот уже давно привязан.

ping vk.com дает
обмен пакетами с m.vk.com [37.10.117.101]

антивирус НОД32, подозрительной активности не замечал, хотя я вчера отсутствовал у компьютера в момент заражения, судя по всему.

Пожалуйста, поможите самому не хватает

@Katharsis · 11.05.2013, 13:56

C:\WINDOWS\tasks\At1.job - откройте содержимое этого файла и скопируйте сюда

@fan7joker · 11.05.2013, 14:13 **[ТС]**

Katharsis
Содержимое заблокированно, вот скрин:

@Katharsis · 11.05.2013, 14:16

скопируйте что написано в строке "выполнить"

@fan7joker · 11.05.2013, 14:20 **[ТС]**

Katharsis
Я не могу, содержимое заблокировано, не активируется, скопировать не могу, даже посмотреть и перепечатать не могу.

@Katharsis · 11.05.2013, 14:23

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - ЭТО МОЖЕТ ПОВРЕДИТЬ ВАШЕЙ СИСТЕМЕ! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\tasks\At1.job','');
 DeleteFile('C:\WINDOWS\tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(13);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. Сделайте новые логи AVZ (ст скрипт 2) и RSIT

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@fan7joker · 11.05.2013, 22:02 **[ТС]**

вот отчеты:

@Katharsis · 11.05.2013, 22:10

карантин отправьте через форму на осзоне

Добавлено через 4 минуты
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Program Files\The first evidence', '*', true, '', 0, 0);
 QuarantineFile('C:\Documents and Settings\Ольга\8976401.exe','');
 QuarantineFile('C:\DOCUME~1\8A0A~1\LOCALS~1\Temp\5306750aq','');
 QuarantineFile('C:\WINDOWS\system32\drivers\etc\hоsts','');
 DeleteFile('C:\WINDOWS\system32\drivers\etc\hоsts');
 DeleteFile('C:\DOCUME~1\8A0A~1\LOCALS~1\Temp\5306750aq');
 DeleteFile('C:\Documents and Settings\Ольга\8976401.exe');
 DeleteFileMask('C:\Program Files\The first evidence', '*', true);
 DeleteDirectory('C:\Program Files\The first evidence');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

Сделайте новый лог сканирования MBAM только диска С

@fan7joker · 12.05.2013, 01:12 **[ТС]**

Katharsis

Сделайте новый лог сканирования MBAM только диска С

@Katharsis · 12.05.2013, 01:18

проблема решена?

@fan7joker · 12.05.2013, 01:34 **[ТС]**

Katharsis
Да, спасибо!

@Katharsis · 12.05.2013, 01:34

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	11.05.2013, 13:56
	C:\WINDOWS\tasks\At1.job - откройте содержимое этого файла и скопируйте сюда 0

@fan7joker 0 / 0 / 0 Регистрация: 11.05.2013 Сообщений: 6
	11.05.2013, 14:13 [ТС]
	Katharsis Содержимое заблокированно, вот скрин: Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	11.05.2013, 14:16
	скопируйте что написано в строке "выполнить" 0

@fan7joker 0 / 0 / 0 Регистрация: 11.05.2013 Сообщений: 6
	11.05.2013, 14:20 [ТС]
	Katharsis Я не могу, содержимое заблокировано, не активируется, скопировать не могу, даже посмотреть и перепечатать не могу. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	12.05.2013, 01:18
	проблема решена? 1

@fan7joker 0 / 0 / 0 Регистрация: 11.05.2013 Сообщений: 6
	12.05.2013, 01:34 [ТС]
	Katharsis Да, спасибо! 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	12.05.2013, 01:34
	Рекомендации после удаления вредоносного ПО для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 0