Проблемы с входом на сайт

@Da1aMaP · Регистрация: 21.10.2012

Студворк — интернет-сервис помощи студентам

Доброго времени суток! Возникла небольшая проблема с входом на сайт контакта, мэйла и гугла. Заразил свой комп вирусом, пошаманил, вроде всё вылечил. Проверил разными антивирями, поудалял гадов и... всё. Как не заходил на мою страницу, так и не заходит. При входе на свою страницу перекидывает на сторонний сайт- вымогатель. Хотя в адресной строке вроде тот же сайт, что и нужно. Решил почистить файлы hosts, залез смотреть, гневно ругаясь, но не обнаружил ничего лишнего. Т.е. после записи 127.0.0.1 localhost девственная чистота. И ещё такая особенность. Когда пытаюсь открыть файл hosts, то он мне отказывает в доступе. Ну, поменял я доступ на свой, но в окошке доступа, где указываются группы, имеющий доступ к файлу, появляется надпись "Неизвестная учетная запись". После перезагрузки компа снова попытался зайти в hosts и снова было отказано в доступе,хотя я точно знаю, что запретил "неизвестной учетной записи" все действия. На сайте-вымогателе увидел какой-то сторонний скрипт. Может, можно как-то через него найти файл в системе, который перекидывает? Прошу, помогите, кто чем может. =)

@Persk · 15.05.2013, 17:22

Сообщение от Persk

откройте редактор реестра, далее ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Windows и сделайте и выложите скриншот раздела windows(правая часть)
Особенно параметры AppInit_DLLs и LoadAppInit_DLLs
Далее проверьте win + r - выполнить, введите %ALLUSERSPROFILE%\Application Data\Mozilla\
Нет ли там каких-нибудь файлов с расширение dll или exe
Так же в %WINDIR%\Tasks\ есть ли какие-нибудь задания типа gduivwf.job

Хоть что-то сделайте

@Da1aMaP · 15.05.2013, 18:07 **[ТС]**

вот что получилось. насколько понимаю в строке AppInit_DLLs у меня сидит не очень хороший файл? Касперский его удалил уже.. вроде бы. =) и в папке Application Data\Mozilla нашел файл bgmnrxm, но он не удаляется. пишет, что не может удалить, т.к. файл используется в CDA server. Что это вообще такое?

@Persk · 15.05.2013, 18:24

Скрин мелоковат,
но значение в AppInit_DLLs зачищаем, вручную, что там пусто было
Топаем в %ALLUSERSPROFILE%\Application Data\Mozilla\
и удаляем всё кроме папки logs
Перезагружаемся

@Da1aMaP · 15.05.2013, 18:35 **[ТС]**

вот с последним пунктом у меня проблема.. папки logs там нет. Было два файла, один удалил, а вот второй удалить не получается. этот файл bgmnrxm.dll при удалении говорит, что используется в программе, допустим, skype. закрываю скайп, пишет, что используется в программе utorrent, закрываю торрент... ну и дальше в том же духе.. не могу удалить его, как можно обойти?

@Persk · 15.05.2013, 18:46

Сообщение от Da1aMaP

bgmnrxm.dll

Это и есть вирь
Опишите полный путь типа
C:\Documents and Settings\All Users\Application Data\Mozilla
В вин 7 по другому, выделите адресную строку и значение напишите

Добавлено через 5 минут
Либо скопируйте , что есть в адресной строке %ALLUSERSPROFILE%\Application Data\Mozilla\

@Da1aMaP · 15.05.2013, 18:59 **[ТС]**

C:\ProgramData\Application Data\Mozillapplication Data\Mozilla как его тогда удалить-то? через безопасный режим не прокатит?

@Persk · 15.05.2013, 19:04

Скачайте AVZ м выполните данный скрипт

Code
1
2
3
4
5
6
7
8
9
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('C:\ProgramData\Application Data\Mozilla', '*.dll', false);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

@Da1aMaP · 15.05.2013, 19:14 **[ТС]**

помогло! Спасибо огромное!!! =)

@Persk · 15.05.2013, 19:21

Сообщение от Da1aMaP

помогло! Спасибо огромное!!! =)

Да не за что. Обращайтесь, если что

Новые блоги и статьи Все статьи Все блоги /
Как я обхитрил таблицу Word Alexander-7 21.03.2026 Когда мигает курсор у внешнего края таблицы, и нам надо перейти на новую строку, а при нажатии Enter создается новый ряд таблицы с ячейками, то мы вместо нервных нажатий Энтеров мы пишем любые буквы. . .	Krabik - рыболовный бот для WoW 3.3.5a AmbA 21.03.2026 без регистрации и смс. Это не торговля, приложение не содержит рекламы. Выполняет свою непосредственную задачу - автоматизацию рыбалки в WoW - и ничего более. Однако если админы будут против -. . .	Программный отбор значений справочника Maks 21.03.2026 Установка программного отбора значений справочника "Сотрудники" из модуля формы документа. В качестве фильтра для отбора служит предопределенное значение перечислений. Процедура. . .	Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .
Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .

@Da1aMaP 0 / 0 / 0 Регистрация: 21.10.2012 Сообщений: 18

	Проблемы с входом на сайт 15.05.2013, 17:08. Показов 3193. Ответов 9 Метки нет (Все метки) Доброго времени суток! Возникла небольшая проблема с входом на сайт контакта, мэйла и гугла. Заразил свой комп вирусом, пошаманил, вроде всё вылечил. Проверил разными антивирями, поудалял гадов и... всё. Как не заходил на мою страницу, так и не заходит. При входе на свою страницу перекидывает на сторонний сайт- вымогатель. Хотя в адресной строке вроде тот же сайт, что и нужно. Решил почистить файлы hosts, залез смотреть, гневно ругаясь, но не обнаружил ничего лишнего. Т.е. после записи 127.0.0.1 localhost девственная чистота. И ещё такая особенность. Когда пытаюсь открыть файл hosts, то он мне отказывает в доступе. Ну, поменял я доступ на свой, но в окошке доступа, где указываются группы, имеющий доступ к файлу, появляется надпись "Неизвестная учетная запись". После перезагрузки компа снова попытался зайти в hosts и снова было отказано в доступе,хотя я точно знаю, что запретил "неизвестной учетной записи" все действия. На сайте-вымогателе увидел какой-то сторонний скрипт. Может, можно как-то через него найти файл в системе, который перекидывает? Прошу, помогите, кто чем может. =) Миниатюры 0

@Da1aMaP 0 / 0 / 0 Регистрация: 21.10.2012 Сообщений: 18
	15.05.2013, 18:07 [ТС]
	вот что получилось. насколько понимаю в строке AppInit_DLLs у меня сидит не очень хороший файл? Касперский его удалил уже.. вроде бы. =) и в папке Application Data\Mozilla нашел файл bgmnrxm, но он не удаляется. пишет, что не может удалить, т.к. файл используется в CDA server. Что это вообще такое? Миниатюры 0

@Persk Модератор 8748 / 3373 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	15.05.2013, 18:24
	Скрин мелоковат, но значение в AppInit_DLLs зачищаем, вручную, что там пусто было Топаем в %ALLUSERSPROFILE%\Application Data\Mozilla\ и удаляем всё кроме папки logs Перезагружаемся 0

@Da1aMaP 0 / 0 / 0 Регистрация: 21.10.2012 Сообщений: 18
	15.05.2013, 18:35 [ТС]
	вот с последним пунктом у меня проблема.. папки logs там нет. Было два файла, один удалил, а вот второй удалить не получается. этот файл bgmnrxm.dll при удалении говорит, что используется в программе, допустим, skype. закрываю скайп, пишет, что используется в программе utorrent, закрываю торрент... ну и дальше в том же духе.. не могу удалить его, как можно обойти? 0

@Da1aMaP 0 / 0 / 0 Регистрация: 21.10.2012 Сообщений: 18
	15.05.2013, 18:59 [ТС]
	C:\ProgramData\Application Data\Mozillapplication Data\Mozilla как его тогда удалить-то? через безопасный режим не прокатит? 0

@Da1aMaP 0 / 0 / 0 Регистрация: 21.10.2012 Сообщений: 18
	15.05.2013, 19:14 [ТС]
	помогло! Спасибо огромное!!! =) 0