Не открывается сайт vkontakte.ru Остальные сайты всё ок.
Версия для печати (стр. 5)

Конференция: Конференция iXBT.com (http://forum.ixbt.com/)
Форум: Программы: Интернет (http://forum.ixbt.com/?id=24)
URL: http://forum.ixbt.com/topic.cgi?id=24:40051


Страницы: назад · 1 2 3 4 5 6 7 8 9 10 11 · далее / все сообщения темы на одной странице

1071. NasOdigo, 28.03.2012 00:29
большое спасибо, всё заработало.
жму руку, голова!
с наилучшими!

1072. inexis, 10.04.2012 00:55
Добрый день.
Такая проблема. Подцепил какую то дрянь на хостинге картинок. Два дня пытался бороться сам. Идеи закончились. Суть в том что по адресу vk.com или vkontakte.ru вместо его IP 87.240.131.104 перекидывает на 95.156.222.41 Не знаю, может ещё че нить перекидывает. Проверял др Вебом и Аутпостом. Др Веб удалил 6 файлов. Потом правил Hosts, проверял адрес к нему в реестре
HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Tcpip -> Parameters
параметр DataBasePath верный C:\Windows\System32\drivers\etc
Проверял параметр HKLM/Software/Microsoft/Windows NT/CurrentVersion/Winlogon/Userinit
равен C:\WINDOWS\system32\userinit.exe, ничего лишнего не приписано.
Загружался из под ERD Commander чистил все лишние lsass.exe нашел и вычистил все лишние Hosts. Теперь он чист. Чистил все временные папки, что нашел. Чистил кэш ДНС. Удалял временные файлы интернета. Удалял все файлы в фаерфоксе. Переустанавливал фаерфокс. Последний вариант раскатать систему от 17 февраля. Ну если ничего не поможет.

К сообщению приложены файлы: 1.zip, 2 file(s), 19Кb, 2.zip, 2 file(s), 16Кb, 3.rar, 3Кb

1073. Vvvyg, 10.04.2012 01:10
inexis, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
begin
ExecuteRepair(21);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('TSW',2,2,true);
RebootWindows(false);
end.
Компьютер перезагрузится!
Проверьте, что с проблемой. Если не исчезла, сделайте полный образ автозапуска в uVS, как здесь (http://forum.ixbt.com/topic.cgi?id=4:114297:535#535) описано. Если всё в порядке, выполните скрипт в AVZ при наличии доступа в интернет:
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.42
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player. Если уязвимостей не будет найдено, то AVZ просто закроется.

1074. inexis, 10.04.2012 02:27
Это было божественно!!!
Бесконечно благодарен за Вашу неоценимую помощь.

1075. Metiska, 10.04.2012 02:27
Как в теме и написано - не могу открыть вконтакте, интернет через роутер, на ноутбуке контакт идёт, на стац. компьютере не идёт, на любом прорбывал браузере. ПоМоГИТЕ!!!

К сообщению приложены файлы: 1.zip, 2 file(s), 21Кb, 2.zip, 2 file(s), 27Кb, 3.zip, 1 file(s), 4Кb

1076. nailgir, 10.04.2012 07:15
Такая же проблема как у всех, но плюс к этому еще куда-то язык пропадает, просто тупа панель проподает, и не переключается, только после перезагрузки все хорошо, логи сделал по белому экрану, прилагаю!

1077. Vvvyg, 10.04.2012 08:15
Metiska
Удалите VKSaver.
Выполните скрипт в AVZ при наличии доступа в интернет:
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.42
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player. Если уязвимостей не будет найдено, то AVZ просто закроется.
Покажите содержимое файла C:\WINDOWS\winstart.bat.

nailgir
цитата:
логи сделал по белому экрану, прилагаю!
Ни по белому, ни по чёрному - не наблюдаю.

1078. nailgir, 10.04.2012 09:00
цитата:
Vvvyg:
nailgir
цитата:
логи сделал по белому экрану, прилагаю!
Ни по белому, ни по чёрному - не наблюдаю.

1079. nailgir, 10.04.2012 09:01
цитата:
nailgir:
цитата:
Vvvyg:
nailgir
цитата:
логи сделал по белому экрану, прилагаю!
Ни по белому, ни по чёрному - не наблюдаю.

К сообщению приложены файлы: 1.zip, 2 file(s), 26Кb, 2.zip, 2 file(s), 29Кb, 3.rar, 4Кb

1080. Vvvyg, 10.04.2012 10:11
nailgir
Кроме VKSaver проблем не вижу. Удалите через панель управления, перезагрузитесь и проверьте. Если не поможет, обновите базы AVZ и сделайте заново 2-й стандартный скрипт.

1081. nailgir, 10.04.2012 10:19
НУ я тоже по логу увидел что в нем, просто интересно что и дома, и на втором рабочем компе все норм с VKSaver

1082. Vvvyg, 10.04.2012 10:24
Тут чуть не у четверти пишущих в эту тему с ним проблемы.

1083. Биомеханик, 10.04.2012 13:05

1084. Metiska, 11.04.2012 03:28
Спасибо, получилось зайти после удаления ВК сейвера. Ещё раз большое спс))

1085. Jedi-adventurer, 16.04.2012 21:58
Проблема: Контакт, белый экран. Инструкцию выполнил полностью, файлы, которые есть прикрепляю. Прошу помощи, люди добрые.

virusinfo_syscheck.zip не нашел.

1086. Jedi-adventurer, 16.04.2012 22:01
Не прикрепились.. Вот они.

К сообщению приложены файлы: 1.zip, 2 file(s), 27Кb, 2.zip, 28 file(s), 20Кb, 3.rar, 3Кb

1087. Vvvyg, 16.04.2012 22:16
Jedi-adventurer, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
begin
 DeleteFile('C:\Documents and Settings\Артем\Local Settings\Temp\nro.tmp\SetupX.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
 DeleteFile('C:\Documents and Settings\Артем\Local Settings\Temp\_uninst_setup_9.0.0.722_10.06.2011_06-49.exe.bat');
 DeleteFile('C:\WINDOWS\system32\00.exe');
 DeleteFile('C:\WINDOWS\system32\06.exe');
 DeleteFile('C:\WINDOWS\system32\14.exe');
 DeleteFile('C:\WINDOWS\system32\28.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
 DeleteFile('C:\WINDOWS\system32\35.exe');
 DeleteFile('C:\WINDOWS\system32\37.exe');
 DeleteFile('C:\WINDOWS\system32\47.exe');
 DeleteFile('C:\WINDOWS\system32\48.exe');
 DeleteFile('C:\WINDOWS\system32\54.exe');
 DeleteFile('C:\WINDOWS\system32\58.exe');
 DeleteFile('C:\WINDOWS\system32\62.exe');
 DeleteFile('C:\WINDOWS\system32\64.exe');
 DeleteFile('C:\WINDOWS\system32\72.exe');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.
Компьютер перезагрузится!
Каким броузером пользуетесь? Если Internet Explorer 6 то не мудрено.
Поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update для этой системы уже давно невозможно. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP (http://xpsp.dlservice.microsoft.com/download/c/f/6/cf65d224-3ce2-4aaf-8e74-caa4987477c8/WindowsXP-KB936929-SP3-x86-RUS.exe) , но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 (http://www.microsoft.com/rus/windows/internet-explorer/default.aspx) - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update или оффлайновым пакетом Critical pre SP4 отсюда (http://dimadr.ru/category/update_pack/) .

1088. Jedi-adventurer, 16.04.2012 22:26
Спасибо, заработало. Мозилой и оперой одновременно пользуюсь.
Винда ес-но пиратская. Пошел искать пиратскую с третьим сервис паком и устанавливать ИЕ8.
Еще раз спасибо.

Добавление от 16.04.2012 22:26:

Спасибо, заработало. Мозилой и оперой одновременно пользуюсь.
Винда ес-но пиратская. Пошел искать пиратскую с третьим сервис паком и устанавливать ИЕ8.
Еще раз спасибо.

1089. Lamotoro, 29.04.2012 10:46
Здравствуйте. Такая же проблема, вместо сайта vk.com выводит идентичный, только куда не нажми, просит отправить СМС. Прикрепляю файлы.

К сообщению приложены файлы: 1.rar, 5Кb, 2.zip, 2 file(s), 29Кb

1091. Vvvyg, 29.04.2012 18:26
Lamotoro
Пофиксите в HijackThis:
код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A088304-15A3-490A-8C3F-D7B277156C01}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{94CDBEBC-3D68-4800-8D5D-4DB4A62FE6EC}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A088304-15A3-490A-8C3F-D7B277156C01}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A088304-15A3-490A-8C3F-D7B277156C01}: NameServer = 134.255.241.122,8.8.8.8
Перезагрузите компьютер и проверьте проблему.

In_search
Подскажите - у меня проблема с сайтом Кинопоиск.
А здесь - с сайтом vkontakte... В любом случае, без логов всё равно ничего сказать нельзя.

1092. Lamotoro, 29.04.2012 21:21
Vvvyg
Спасибо большое!!
У вас просто золотые руки!!!

1093. Arm@, 29.04.2012 22:49
Добрый вечер!
Та же проблема. Захожу в контакт, попадаю на страницу авторизации. Далее вылетает сообщение "введите свой номер телефона, вышлют код, который нужно будет прислать в обратном сообщении". Файлы прилагаются

К сообщению приложены файлы: 1.zip, 2 file(s), 26Кb, 2.zip, 2 file(s), 23Кb, 3.rar, 3Кb

1094. Vvvyg, 30.04.2012 13:28
Arm@, пофиксите в HijackThis:
код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{453C932B-DF7D-4E1E-A598-5FE30C34B47D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{56E61771-D0E5-4C94-9FB5-DABA5F403FDC}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{808D0E3D-D902-44D5-958B-3F3182AFB57E}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{915A3FCE-1BAF-492F-AD4F-F7D031C65C4E}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{972F0480-D30F-4EB6-B031-0A55214253B3}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6FE11D0-D6E0-4739-8931-38D63BF0C177}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{453C932B-DF7D-4E1E-A598-5FE30C34B47D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{453C932B-DF7D-4E1E-A598-5FE30C34B47D}: NameServer = 134.255.241.122,8.8.8.8
За это сообщение сказали спасибо: Arm@

1096. Vvvyg, 30.04.2012 14:36
AHbKa
Выполняйте, то, что в аннотации к теме написано (ссылка красным шрифтом вверху страницы).

1097. AHbKa, 30.04.2012 16:54
Помогите. Не открывается яндекс, а сайт вконтакте после того как пытаешься войти, просит ввести номер телефона и отправить ответную смс. Проверила файл хостс там всё верно, проверяла двуия антивирусниками, не помагает. У меня 7-ка, помогите

К сообщению приложены файлы: 1.rar, 2Кb, 2.zip, 2 file(s), 34Кb, 3.zip, 2 file(s), 34Кb

1098. Vvvyg, 30.04.2012 17:10
AHbKa, пофиксите в HijackThis:
код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FDE5E9D-D99F-4E0C-B34C-A71FBFA46554}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{1BE5C8DA-2B2C-439E-9787-B719FA94E307}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{1ED58977-FA62-4AC6-B86F-4EC292A097C0}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F7008B4-B1F9-46D6-A7DA-EA26FB4B5E5E}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F5B5A58-D5BC-4AFE-9782-1018444E8185}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{66905FD6-FFA1-4C69-BA86-247A19105AAD}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{69894475-AB8F-4C13-8BF4-AD2C5915A9C9}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{9888F06F-4727-4E9C-8B0E-738BEFA0BE2D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9AC6D2A-2E9C-4CE6-8330-453BF013AB96}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{C42A447F-E218-4834-944B-CA278294C58B}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{D44AB3D4-61C9-41AF-9B78-2ACE7538E050}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FDE5E9D-D99F-4E0C-B34C-A71FBFA46554}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{0FDE5E9D-D99F-4E0C-B34C-A71FBFA46554}: NameServer = 134.255.241.122,8.8.8.8

1099. Arm@, 30.04.2012 17:38
Vvvyg
Спасибо огромное! Все заработало.

1100. AHbKa, 30.04.2012 20:01
Vvvyg
Спасибо большое!

1101. harmsdii, 02.05.2012 02:45
Здравствуйте! У меня такая проблема, при открытии сайта вконтакте отображается только html, во всех браузерах, все слева и столбиком. Прилагаю свои файлы

К сообщению приложены файлы: 1.zip, 2 file(s), 17Кb, 2.zip, 2 file(s), 17Кb, 3.rar, 3Кb

1102. Vvvyg, 02.05.2012 08:25
harmsdii
Сделайте полный образ автозапуска в uVS, как здесь (http://forum.ixbt.com/topic.cgi?id=4:114297:535#535) описано.

1103. harmsdii, 02.05.2012 17:12
цитата:
Vvvyg:
harmsdii
Сделайте полный образ автозапуска в uVS, как здесь (http://forum.ixbt.com/topic.cgi?id=4:114297:535#535) описано.
вот (http://rghost.ru/37875400) образ автозапуска, сделал как написано

1104. Vvvyg, 02.05.2012 19:41
harmsdii, скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref HTTP://SEARCH.QIP.RU
delref HTTP://START.TICNO.COM
delref %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\TEMP\_UNINST_15542762.BAT
exec C:\PROGRAM FILES\COMODO\COMODO GEEKBUDDY\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\STARTNOW TOOLBAR\STARTNOWTOOLBARUNINSTALL.EXE
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=9CF7C5B700000000000000247E7906B5
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Это просто небольшая чистка, явных зловредов нет, а причина, скорее всего, либо в сочетании Avast! с Comodo, либо в прогамме Агент Вконтакте. Если удаление/отключение этих программ не поможет - есть ещё идея, которую можно будет проверить.

1105. harmsdii, 02.05.2012 19:52
цитата:
Vvvyg:
harmsdii, скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref HTTP://SEARCH.QIP.RU
delref HTTP://START.TICNO.COM
delref %SystemDrive%\USERS\ДИМА\APPDATA\LOCAL\TEMP\_UNINST_15542762.BAT
exec C:\PROGRAM FILES\COMODO\COMODO GEEKBUDDY\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\STARTNOW TOOLBAR\STARTNOWTOOLBARUNINSTALL.EXE
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=9CF7C5B700000000000000247E7906B5
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Это просто небольшая чистка, явных зловредов нет, а причина, скорее всего, либо в сочетании Avast! с Comodo, либо в прогамме Агент Вконтакте. Если удаление/отключение этих программ не поможет - есть ещё идея, которую можно будет проверить.
Все сделал. Но проблема с vk.com осталась. Avast! и Comodo пробовал отключать и по очереди включать, не помогает. Да и они у меня давно вместе стоят, пока никаких конфликтов не наблюдалось. Вконтакте агент пробовал удалять, тоже не помогает, может просто она не до конца удаляется...
С удовольствием воспользуюсь еще идейкой

1106. Vvvyg, 02.05.2012 19:56
Замените Comodo Secure DNS на настройки DNS, рекомендуемые провайдером, либо автоматические.

1107. harmsdii, 02.05.2012 20:03
цитата:
Vvvyg:
Замените Comodo Secure DNS на настройки DNS, рекомендуемые провайдером, либо автоматические.
Странно, думал об этом, но не делал так как решил что если раньше работало то и теперь будет.
Спасибо большое! Это помогло, теперь я снова в оковах социальных сетей!
А скажите, почему могло такое произойти? До этого работало нормально с Comodo Secure DNS.

1108. Vvvyg, 02.05.2012 20:08
harmsdii
Ну и замечательно . И ещё один факт в копилку знаний этой темы.

1109. David Gilmour, 05.05.2012 14:39
Всем привет! Такая проблема: в один из прекрасных дней перестало заходить вконтакт, точнее при заходе туда из любых браузеров высвечивается белый экран. На все другие сайты заходит исправно. Файл Hosts чист да и вирусов на компьютере не должно быть. Как же решит данную проблему?

1110. Vvvyg, 05.05.2012 14:42

1111. David Gilmour, 05.05.2012 14:50
Вот, в первый раз что-то не прекрепились

К сообщению приложены файлы: 1.zip, 2 file(s), 26Кb, 2.zip, 2 file(s), 30Кb, 3.rar, 3Кb

1112. Vvvyg, 05.05.2012 15:01
David Gilmour
Хм, ничего не видно. Сделайте полный образ автозапуска в uVS (http://forum.ixbt.com/topic.cgi?id=4:114297:535#535) .

1113. David Gilmour, 05.05.2012 15:15
Вот, вроде сделал http://rghost.ru/37924080

1114. Vvvyg, 05.05.2012 15:30
David Gilmour, скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
delref HTTP://RU.ASK.COM/?L=DIS&O=15003
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Не очень надеюсь, что поможет, но попробуйте, поскольку явных причин блокировки не видно. Если проблема останется, проверьте, нет ли блокировок в Kaspersky Anti-Virus 2012, на роутере. Попробуйте пинговать vk.com - что выдаст?

1115. David Gilmour, 05.05.2012 15:53
Не не помогло, в каспере тоже все в норме. А как сделать пинг?
Вот еще что интересно: http://love.mail.ru/ если тут нажать на войти как пользователь вконтакте, и в появившемся квадрате нажать "о сайте" или "техническая поддержка" вконтакт заходит, но как только я нажимаю моя страница, мои сообщения и тп опять мне демонстрируют белый экран

1116. Биомеханик, 05.05.2012 16:36
David Gilmour
А как сделать пинг?

Почитать в интернете про команду ping

1117. Vvvyg, 05.05.2012 18:21
David Gilmour, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > ipconfig.log');
STR.Add('ping -l 1400 vk.com > vkontakte.log');
STR.Add('ping -l 1490 vk.com >> vk.log');
STR.Add('tracert vk.com >> vk.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.
После его работы в папке с AVZ появятся файлы ipconfig.log и vk.log. Упакуйте их в архив и приложите к своему сообщению.

1118. David Gilmour, 06.05.2012 10:20
Ошибка при прикреплении файла, поэтому залил на файлообменник. http://rghost.ru/37936356 http://rghost.ru/private/37936361/664319d4c61aecf17d91030570594a16

1119. Vvvyg, 06.05.2012 21:51
David Gilmour
Я одну строку в скрипте не поправил. там должен быть ещё файл vkontakte.log, покажите его содержимое, можно прямо в сообщении. Но сникаких блокировок доступа не видно, разве что маршрут до сайта ну очень длинный.

1120. David Gilmour, 07.05.2012 07:40


ЋЎ¬Ґ­ Ї ЄҐв ¬Ё б vk.com [87.240.131.104] Ї® 1400 Ў ©в:



ЋвўҐв ®в 87.240.131.104: зЁб«® Ў ©в=1400 ўаҐ¬п=1057¬б TTL=47

ЋвўҐв ®в 87.240.131.104: зЁб«® Ў ©в=1400 ўаҐ¬п=1098¬б TTL=47

ЋвўҐв ®в 87.240.131.104: зЁб«® Ў ©в=1400 ўаҐ¬п=880¬б TTL=47

ЋвўҐв ®в 87.240.131.104: зЁб«® Ў ©в=1400 ўаҐ¬п=339¬б TTL=47



‘в вЁбвЁЄ  Ping ¤«п 87.240.131.104:

Џ ЄҐв®ў: ®вЇа ў«Ґ­® = 4, Ї®«г祭® = 4, Ї®вҐап­® = 0 (0% Ї®вҐам),

ЏаЁЎ«Ё§ЁвҐ«м­®Ґ ўаҐ¬п ЇаЁҐ¬ -ЇҐаҐ¤ зЁ ў ¬б:

ЊЁ­Ё¬ «м­®Ґ = 339¬бҐЄ, Њ ЄбЁ¬ «м­®Ґ = 1098 ¬бҐЄ, ‘।­ҐҐ = 843 ¬бҐЄ

1121. Vvvyg, 07.05.2012 20:42
David Gilmour
Ну, не знаю. Куки почистите в броузерах.

1122. David Gilmour, 09.05.2012 17:34
Наверно сбой на сайте был, сегодня наконец-то зашло) Но все равно спасибо за помощь

1124. Кристя, 10.05.2012 19:56
вся информация страницы вконтакте находится в левой стороне столбом,слово на слове,и нельзя ни ответить на смс,не зайти((((Что делать??

1125. Vvvyg, 10.05.2012 20:00
Кристя
Что делать, описано вверху страницы по ссылке красным шрифтом, прямо над верхним сообщением в теме.

1126. Биомеханик, 10.05.2012 20:04
Vvvyg
У неё сайт отдаёт мобильную версию.

1127. Vvvyg, 10.05.2012 20:09
Биомеханик
Как бы мобильную. Видимо, Comodo Secure DNS, но надо убедиться.

1128. Кристя, 10.05.2012 20:48
вот, сделала как написано.

К сообщению приложены файлы: 1.rar, 42Кb

1129. Vvvyg, 10.05.2012 21:33
Биомеханик
"Предчувствия его не обманули..."
Кристя
пофиксите в HijackThis:
код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{65C62BBA-3DF4-47F3-B295-D39689605C10}: NameServer = 156.154.70.25,156.154.71.25

1130. Биомеханик, 10.05.2012 21:36
Vvvyg, "красавцы".

1131. Кристя, 10.05.2012 22:12
а что именно ,,пофиксить в HijackThis,,?(напротив чего ставить галочки)

1132. Vvvyg, 10.05.2012 22:15
Этой самой строки, которую я в окне "код" указал. И перегрузите систему для верности.

1133. Кристя, 10.05.2012 22:24
спасибо)наконец-то все работает)

1134. edpetrov, 10.05.2012 22:46
не открывается вконтакт, все находится в левом столбце без графики,просто текст. hosts в порядке,смотрел..Хелп((
http://zalil.ru/33213523

1135. Vvvyg, 10.05.2012 23:18
edpetrov, скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref HTTP://SEARCH.QIP.RU
setdns Беспроводное сетевое соединение\4\{1496AB06-C55D-49AB-B1BC-021AD554F014}\
setdns Подключение по локальной сети\4\{5E5E480C-3D51-43A8-970C-857AAFE64E1A}\
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится.
Проверьте проблему.

1136. edpetrov, 10.05.2012 23:30
Vvvyg
Все работает, спасибо тебе огромное

1137. Borzoy303, 16.05.2012 15:54
Добрый день! Проблема со входом в вконтакте. Сделал все по вашей инструкции, файлы вложил!
Поможете?

К сообщению приложены файлы: 1.zip, 2 file(s), 28Кb, 2.zip, 2 file(s), 29Кb, 3.rar, 4Кb

1138. Vvvyg, 16.05.2012 16:08
Borzoy303, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
begin
 DeleteFile('C:\Users\HP 2035\DoctorWeb\Quarantine\clldr.dll');
 DeleteFile('C:\Users\HP 2035\DoctorWeb\Quarantine\fltlib.dll');
 DeleteFile('C:\Users\HP 2035\DoctorWeb\Quarantine\fltlib_0.dll');
 DeleteFile('C:\Documents and Settings\HP 2035\DoctorWeb\Quarantine\clldr.dll');
 DeleteFile('C:\Documents and Settings\HP 2035\DoctorWeb\Quarantine\fltlib.dll');
 DeleteFile('C:\Documents and Settings\HP 2035\DoctorWeb\Quarantine\fltlib_0.dll');
ClearHostsFile;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.
Компьютер перезагрузится!
Сделайте полный образ автозапуска в uVS (http://forum.ixbt.com/topic.cgi?id=4:114297:535#535) .

1139. Borzoy303, 16.05.2012 16:18
После перезагрузки стал заходить в вконтакт, я так понимаю "Сделайте полный образ автозапуска в uVS." не нужно?
Если так то спасибо большое!

1140. Vvvyg, 16.05.2012 16:23
Сделайте, это недолго, а по образу, возможно, ещё аномалии настроек и зловреды выявятся.

1141. Borzoy303, 16.05.2012 16:57
Вот, а было плохо с системой? http://zalil.ru/33249118

1142. Vvvyg, 16.05.2012 22:11
Borzoy303
Как оказалось - не очень Ещё небольшая чистка. Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref %Sys32%\EZSVC7.DLL
delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
exec C:\PROGRAM FILES (X86)\STARTNOW TOOLBAR\STARTNOWTOOLBARUNINSTALL.EXE
exec "C:\PROGRAM FILES (X86)\AOL\ПАНЕЛЬ ИНСТРУМЕНТОВ AOL 5.0\UNINSTALL.EXE"
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Выполните скрипт в AVZ при наличии доступа в интернет:
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.46
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

1143. Borzoy303, 16.05.2012 23:26
Все сделал как написали. Даже не знаю что было и что будет, но все равно большое спасибо!

1144. Vvvyg, 16.05.2012 23:28
Borzoy303
Даже не знаю что было и что будет
Всё будет хорошо. Какое-то время

1145. Samattt, 03.07.2012 20:21

1146. Samattt, 03.07.2012 20:58
выхожу через юсб модем билайн

К сообщению приложены файлы: 1.zip, 1 file(s), 3Кb, 2.zip, 2 file(s), 20Кb, 3.zip, 2 file(s), 21Кb

1147. Vvvyg, 03.07.2012 22:06
Samattt
Всё чисто, и по образу автозапуска тоже. ESS отключать пробовали? Его, кстати, обновить стоит, у Вас версия со множеством глюков.

1148. Samattt, 03.07.2012 22:14
Vvvyg
пробовал. еще особенность в том что, через подключение адсл, которого у меня сейчас нет(( все работало нормально

1149. Vvvyg, 03.07.2012 22:16
Значит, у Билайна какие-то проблемы. Попробуйте через Opera в режиме "Turbo" поработать.

1150. Samattt, 03.07.2012 22:23
я тоже подумал что билайн, но проверил на другом компьютере.
Сейчас удалил к чертям есс. Заработало. 4 дня ломал голову, думал вирусы, оказалось антивирус, от него не ждешь плохого

1151. Vvvyg, 03.07.2012 22:26
Вирусы и антивирусы - главные враги пользователя. После его самого
Поставьте свежую версию ESS, там подобных косяков не должно быть.

1152. Spenser, 06.07.2012 11:39
Здравствуйте. Много прочитал здесь, но так и не нашел ответа.
ОС - Windows 7
Антивирус - ESS

* Не могу зайти Вконтакт. (нажимаю "войти", кнопка мигает но нечего не загружается. Если зарегистрировать нового пользователя, то когда они просят ввести пароль, который пришел по СМС - тоже кнопка мигает, но не отвечает).
* Не загружаются обновления Windows. (ошибка 80072ЕЕ2 )
* Не могу зайти на @mail. (хотел проблему написать в Ответы@mail - попросили войти в систему, но у меня проблема такая же как и вконтакте... кнопку "войти" нажимаю и НИЧЕГО не грузится).
* Не могу смотреть видео на сайте, на котором совсем недавно смотрел каждый день (http://www.comedyportal.net/)
* Как то "странно" работает инет, тоесть притормаживает. Как будто что то забивает трафик.

Через CMD Vk.com пингуется.
С айфона(с помощью wifi) захожу спокойно.
Через Internet Explorer тоже не заходит.

Делал очень многое:
- Сканировал ESS/Dr Web Cureit/AVZ
- Чистил hosts
- Переустанавливал ОПЕРУ (да да кстати, у меня Opera 12)
- И еще много мелочей


ВАЖНО: У меня WiFi роутер. Инетом пользуюсь так:
Iphone (подключен USB к компу) ловит WiFi, а комп пользуется инетом из Iphone...
Тоесть айфон как бы WiFi приемник для компа (работает через программу "PdaNet" )

Снизу прекрепил два файла:
virusinfo_syscheck.zip
virusinfo_syscure.zip

К сообщению приложены файлы: 1.zip, 2 file(s), 13Кb, 2.zip, 2 file(s), 13Кb

1153. Vvvyg, 06.07.2012 13:21
Spenser
Плохого не вижу. Сделайте ещё полный образ автозапуска в uVS (аннотацию к теме обновил), но, боюсь, дело всё в подключении через айфон.

1154. Kasab, 06.07.2012 13:50
Spenser
Вопрос, а антивирус не может блокировать страницу ВК, маил ру, или работу флеш плеера? Флешплеер обновляли? Бренмауер (или как там его) отключен?
Vvvyg
Сомневаюсь что проблема в подключении через IPhonе, он работает как приемник.

Spenser
Попробуйте пк подключить напрямую к роутеру шнуром

1155. Vvvyg, 06.07.2012 14:02
Kasab
Сомневаюсь что проблема в подключении через IPhonе
Я не сомневаюсь, я боюсь Опыт подсказывает, что любой посредник для подключения к интернету влияет на то, грузятся ли сайты, и как грузятся.
Что касается "напрямую" - то что-то мне подсказывает, что такой вариант здесь не катит...

1156. Kasab, 06.07.2012 14:03
Vvvyg
Для проверки покатит, это покажет причина в айфоне или нет))

Добавление от 06.07.2012 14:04:

Еще вариант проверки, зайти в безопасный режим с поддержкой сети, но я не уверен что в нем с айфона стартанет иннет

1157. Spenser, 08.07.2012 18:39
Отключил антивирус - не помогло.
Хочу обновить Flash Player - ОШИБКА не известная. Даже установка не началась. Пишет "проверка установки 0%" потом неизвестная ошибка.
Проводом напрямую подключить пока не могу...

Сделал образ автозапуска - не могу выложить на файлообменник... Тупо не грузится. (пробовал Rghost и Zalil)

Совсем не давно всё было нормально ведь, всё работало. А щас все перестаёт работать потихоньку, как будто что то заражает комп. Встречался с вирусом Neshta - так же потихоньку все заражал, пока ВСЁ не заразил. Тоже сначала один файл не открывался, потом два... три... десять...

1158. Vvvyg, 08.07.2012 19:18
Spenser
Пришлите образ автозапуска на vvvyg@ya.ru.

1159. Spenser, 08.07.2012 20:30
Vvvyg
Не могу зайти в почту. Будь то Mail.ru или же Yandex...
"Невозможно подключиться к удаленному серверу"

1160. Vvvyg, 08.07.2012 20:32
Отправьте с другого компьютера.

1161. Лия, 11.07.2012 20:18
Уважаемые, перечитала ВСЁ!
Очистила DNS, сделала полную проверку системы антивирусом (убрала на карантин всякие каки, но уровень опасности везде был низкий), очистила кэш браузера, разобралась с файлом host, хотя упоминаний vkontakte там не было... Пыталась открыть с 3х браузеров (ОС - Виндоус 7) И!!! . Айфона, через app и просто через Safari. Также, с командной строкой вот такая вот беда
http://gyazo.com/65cb1c72d102682474e2d36b74f38d5f

Хочу вконтактик

Ссылочка http://zalil.ru/upload/33565686
Файлик прикрепила!

К сообщению приложены файлы: 1.zip, 2 file(s), 29Кb

1162. Vvvyg, 11.07.2012 21:51
Лия, мне нужен полный образ автозапуска, а не дистрибутив uVS> он у меня есть... Перечитайте аннотацию к теме и сделайте, как надо.

1163. Лия, 11.07.2012 22:00
Приношу извинения...

http://zalil.ru/upload/33565934

1164. Vvvyg, 11.07.2012 22:40
Лия, ничего особого не видно. Чуть подчистим.
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref 192.168.1.1:8080
exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
EXEC cmd /c"netsh winsock reset catalog"
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Проверьте проблему. Если не помогло, пробуйте зайти на vk.com, попытайтесь через Opera в турбо-режиме.

1165. Лия, 11.07.2012 22:51
Огромное СПАСИБИЩЕ!
Заработал сайт, надеюсь так и будет работать!

Добавление от 11.07.2012 23:04:

Поспешила... загружает еле-еле...через Opera в турбо-режиме, и строка загрузки постоянно что-то догружает. Дальше, никуда не переходит... сообщения прочесть не могу
А пока писла, закрыла вкладку, и открыла заново... и опять "Соединение закрыто удалённым сервером" через vk.com, через Opera в турбо-режиме...

А с телефона так и не открывалась страничка. Если проблема в настройках и может быть вирусах на ноутбуке, почему телефончик тоже отказывается? Говорит сервер не отвечает...

1166. Vvvyg, 11.07.2012 23:07
Ну, раз и с айфона такая же беда - вывод один: пинайте спрашивайте своего провайдера.

1167. Лия, 11.07.2012 23:17
Поняла...Всё равно, Vvvyg, спасибо за помощь!

1168. Wolf_fr, 14.07.2012 00:07
что то случилось не могу понять, перестал открыватья в контакте, не в мациле и не ие, незнаю что произошло
вот ссылка на файлы, просканировал Universal Virus Sniffer http://rghost.ru/39198042

1169. vladjoul, 14.07.2012 08:14
У меня была та же проблема, не мог зайти в контакт, когда прочел одно из последних сообщений, попытался зайти в контакт с андроида, но и с него не зашел.
Тогда позвонил провайдеру, оказалось проблема была у них, и они за день до этого уже получили много звонков связанных с этой проблемой и занимались в это время ее решением.
В общем к чему это я, если бы не сообщение Лии, что с айфона тоже не заходит, и ответ Vvvyg что в этом случае надо пинать провайдеров, я бы тоже начал здесь писать о проблеме входа в контакт. К этому моменту уже даже скачал утилиты и сохранил образ автозапуска, как вдруг появилось это сообщение об айфоне.
Так вот, я предлагаю добавить в объявление прикрепленное к теме, в котором описано, какие утилиты надо скачать и как ими пользоваться, чтобы получить помощь в этой теме, сообщение о том, что если есть возможность, то стоит перед тем как выполнять рекомендованные действия, проверить получается ли зайти на сайт на который не заходится с другого устройства.
По идее это логично и мне стоило сделать это еще до того как искать ответ на вопрос, почему при чистом файле hosts все равно не заходит в контакт, но я стормозил, в общем это мое предложение, добавить несколько строчек в FAQ дабы избежать ненужной головной боли и упростить жизнь и себе и пользователям форума, имеются в виду участники этой темы обсуждения

Добавление от 14.07.2012 08:17:

А да, еще, вы помогли мне, в тот момент форум мне помог совершить правильные действия, так что, большое спасибо

1170. Vvvyg, 14.07.2012 17:48
Wolf_fr, ничего особенного не видно. Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref HTTP=;FTP=;HTTPS=;
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится.
Если не поможет, попробуйте отключить антивирус. Сделайте лог Malwarebytes Anti-Malware.

1171. brat762, 15.07.2012 02:35
Ребята кто знает , примерно 4 дня назад перестал открываться вконтакте , причем выдает ошибку как будто страницы нету ( не удается отобразить страницу ) потом резко все может возобновиться и работать и так же перестать , пробовал разные браузеры чистил кеш . Но безрезультатно .

1172. Vvvyg, 15.07.2012 10:23

1173. Axana, 17.07.2012 14:57
Помогите,пожалуйста!!! Вчера сидела в нете,качала майкрософт офис ворд 2007....предложили для окончаельной установки отправить какой-то код..я не отправила.после нажатия отмена комп. сам перезагрузился...при попытке снова залезть в нет пишет "Соединение закрыто удалённым сервером".... не открывает яндекс,сеть,контакт,майл.Файл хостс проверяла-все норм... вирусов нету...команду пуск-выполнить-смд тоже...кеш чистила.Срочно нужно..не могу прох.баллы в вузы смотреть!!

1174. Vvvyg, 17.07.2012 15:07
Axana, Вам сюда (http://forum.ixbt.com/topic.cgi?id=4:114297-28) , делайте логи по инструкции (http://forum.ixbt.com/topic.cgi?id=4:114297:723#723) , хотя бы один из двух. Вылечим, не беспокойтесь.

1175. Axana, 17.07.2012 15:13
Не могу скачать утилиту AVZ .... страницу не открывает..я эту с трудом открыла,боюсь закрыть.последняя надежда.... а что ещё можно сделать???

Добавление от 17.07.2012 15:13:

Не могу скачать утилиту AVZ .... страницу не открывает..я эту с трудом открыла,боюсь закрыть.последняя надежда.... а что ещё можно сделать???

1176. Vvvyg, 17.07.2012 15:25
Качайте uVS, его достаточно будет.

Добавление от 17.07.2012 15:26:

И перейдите в тему по вирусам, а то придёт злой модератор...

1177. Axana, 17.07.2012 15:37
Нажимаю "скачать"- загрузка сначала идет,а потом блокируется-невозможно отобразить страницу...

1178. Vvvyg, 17.07.2012 15:45
Пробуйте отсюда (http://clck.ru/0zyeR) . Другим броузером попытайтесь.

1179. Axana, 17.07.2012 15:48
Ху-у-у-, скачала uVS 375..он в виде архива,а что там извлекать и нажимать?=)

Добавление от 17.07.2012 15:54:

Поняла,как извлекать=)

1180. Vvvyg, 17.07.2012 15:56
Извлекать - всё, в отдельную папку. Прочтите и выполните, всё просто: Как сделать полный образ автозапуска в uVS (http://forum.ixbt.com/topic.cgi?id=4:114297:723#723) .

1181. Axana, 17.07.2012 16:02
А в чем суть этого файлообменника?? Хуже не будет(я уже боюсь дунуть на компьютер)

Добавление от 17.07.2012 16:04:

Так ,я кинула на http://rghost.ru, тут что нажимать (скачать-править-удалить)????

1182. Vvvyg, 17.07.2012 16:06
Так ссылку дайте, после закачки будет вида http://rghost.ru/многоцифр

1183. Axana, 17.07.2012 16:07
http://rghost.ru/39257238

Добавление от 17.07.2012 16:10:

Максим Сергеич, команду пуск-выполнить-смд
Поздравляю, Вы открыли командную строку. Что произошло дальше?-а дальше я сделала все,что тут было написано......мне помощь нужна, а вы язвите...и что значит "за мной уже выехали???"Я и так чуть сознание не теряю...

Добавление от 17.07.2012 16:16:

Vvvyg, что дальше делать??????

1184. Vvvyg, 17.07.2012 16:24
Axana
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
delref %Sys32%\NMWJWIK.DLL
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.PHILKA.RU
delref HTTP://HOME.WEBALTA.RU
delall %SystemDrive%\TEMP\638B65906206B6C70729.EXE
delall D:\НУЖНОЕ\PROGRAMS\OPERA\OPERA_952_10108_IN.EXE
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится.
Проверьте, что с проблемой. Если не исчезла, сделайте новый полный образ автозапуска. Если (надеюсь) всё в порядке, выполните скрипт AVZ для обнаружения наиболее часто используемых уязвимостей.

1185. Axana, 17.07.2012 17:16
Я не могу понять, как выполнить этот скрипт, что нужно открыть там же много чего в папке uVS(простите,что торможу)?

Добавление от 17.07.2012 17:16:

Я не могу понять, как выполнить этот скрипт, что нужно открыть там же много чего в папке uVS(простите,что торможу)?

Добавление от 17.07.2012 17:20:

Пишет что текст скрипта содержит ошибки, выполнение таких команд запрещено...

Добавление от 17.07.2012 18:21:

Vvvyg, ну где же вы????

1186. Vvvyg, 17.07.2012 22:47
Axana
Пишет что текст скрипта содержит ошибки, выполнение таких команд запрещено...
Этот скрипт для AVZ, вот в чём дело. Упс, ещё и ссылку неверную дал Сейчас поправлю.
Скачайте утилиту AVZ (http://z-oleg.com/avz4.zip) и распакуйте в отдельную папку.
При наличии доступа в интернет запустите AVZ.exe, меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 2.03
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

1187. Scream, 19.07.2012 01:29
mystart.incredibar - сам не справился надоело, но есть и др проблемы.
Пароли сменил на рабочей машине, не хотелось бы потерять контроль над ситуацией, подскажите пожалуйста что исправить, где прикрыться.

http://rghost.ru/39286195

К сообщению приложены файлы: 1.zip, 2 file(s), 26Кb

1188. Vvvyg, 19.07.2012 08:48
Scream, проблем по теме не вижу.
Выполните в uVS скрипт:
код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref HTTP://WEBALTA.RU
delref HTTP://WWW.BIGSEEKPRO.COM/MYFAVORITEGADGETS/{D2D133E8-80B5-4CEE-9CE0-A7BAEEF4FB6D}
delref HTTP://WWW.BIGSEEKPRO.COM/MYFAVORITEGADGETS/{D2D133E8-80B5-4CEE-9CE0-A7BAEEF4FB6D}?S_SRC=NEWTAB
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delref HTTP://SEARCH.BABYLON.COM/?AFFID=112542&TT=010712_7&BABSRC=HP_SS&MNTRID=9C1D27A9000000000000000000000000
deltmp
delnfr
restart
и в AVZ - cкрипт для обнаружения наиболее часто используемых уязвимостей из моего предыдущего поста.
Дальнейшее обсуждение - в более подходящей, либо новой теме, ибо оффтопик.

К этой теме 19.07.2012 12:47 moderator-Bio подклеил сообщения из темы "Вирусная реклама в браузере." (автор: crazycop)

1190. Scream, 19.07.2012 12:43
цитата (Vvvyg):
Scream, проблем по теме не вижу. Выполните в uVS скрипт: код ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WEBALTA.RU delref HTTP://WWW.BIGSEEKPRO.COM/MYFAVORITEGADGETS/{D2D133E…CE0-A7BAEEF4FB6D} delref HTTP://WWW.BIGSEEKPRO.COM/MYFAVORITEGADGETS/{D2D133E…B6D}?S_SRC=NEWTAB delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX delref HTTP://SEARCH.BABYLON.COM/?AFFID=112542&TT=01071…00000000000000000 deltmp delnfr restart и в AVZ - cкрипт для обнаружения наиболее часто используемых уязвимостей из моего предыдущего поста. Дальнейшее обсуждение - в более подходящей, либо новой теме, ибо оффтопик.


Сделал, обнаружено уязвимостей: 3 свяаных с офисом и java'й

проблема с браузером пока осталась.
при открытии вкладки загружает - //mystart.incredibar.com/?loc=CH_NT
ну и периодически проскакивает - обновите гугл (хотя сижу в мазиле) при попытке перейди на какой-нить сайт

К этой теме 19.07.2012 12:51 moderator-Bio подклеил сообщения из темы "Вирусная реклама в браузере." (автор: crazycop)

1192. Vvvyg, 19.07.2012 12:49
Scream
Сделайте лог OTL by OldTimer как описано тут (http://safezone.cc/forum/showthread.php?t=12019) описано, им высадим incredibar.

1193. Scream, 19.07.2012 13:33
все таки в этой тебе продолжать, заранее извиняюсь.

описанное выше ваполнил

К сообщению приложены файлы: 1.rar, 49Кb

1194. Vvvyg, 19.07.2012 14:58
Scream
Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes и нажмите Run Fix
код:
 :OTL
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A0 38 8A 44 33 49 CB 01  [binary data]
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1000\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files (x86)\DealBulldog Toolbar Toolbar\tbhelper.dll ()
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1001\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files (x86)\DealBulldog Toolbar Toolbar\tbhelper.dll ()
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1000\..\SearchScopes,DefaultScope = {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = [url=http://search.babylon.com/?q={searchTerms}&affID=112542&tt=010712_7&babsrc=SP_ss&mntrId=9c1d27a9000000000000000000000000]http://search.babylon.com/?q={searchTerms}&affID…00000000000000000[/url]
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1000\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = [url=http://www.bigseekpro.com/search/browser/myfavoritegadgets/{D2D133E8-80B5-4CEE-9CE0-A7BAEEF4FB6D}?q={searchTerms}]http://www.bigseekpro.com/search/browser/myfavoriteg…}?q={searchTerms}[/url]
IE - HKU\S-1-5-21-1833799323-3610641827-2305930200-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = [url=http://mystart.incredibar.com/mb167/?search={searchTerms}&loc=IB_DS&a=6PQCYfyabm&i=26]http://mystart.incredibar.com/mb167/?search={searchT…QCYfyabm&i=26[/url]
 
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://www.bigseekpro.com/search/toolbar/myfavoritegadgets/{D2D133E8-80B5-4CEE-9CE0-A7BAEEF4FB6D}?q="
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin:  File not found
 
2012.07.09 23:56:59 | 000,000,000 | ---D | M] (DealBulldog Toolbar Toolbar) -- C:\Users\G5Starscream\AppData\Roaming\mozilla\Firefox\Profiles\o6gbhp1j.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
[2012.07.10 06:51:34 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\G5Starscream\AppData\Roaming\mozilla\Firefox\Profiles\o6gbhp1j.default\extensions\ffxtlbr@babylon.com
[2012.07.09 23:50:49 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Users\G5Starscream\AppData\Roaming\mozilla\Firefox\Profiles\o6gbhp1j.default\extensions\ffxtlbr@incredibar.com
[2012.07.09 23:55:21 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com
[2012.07.09 23:55:17 | 000,002,351 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
 
[2012.07.09 23:55:05 | 000,000,000 | ---D | M] -- C:\Users\G5Starscream\AppData\Roaming\Babylon
[2012.07.09 23:55:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2012.07.09 23:55:05 | 000,000,000 | ---D | C] -- C:\Users\G5Starscream\AppData\Roaming\Babylon
 
:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]
Компьютер перезагрузится и откроет лог выполнения скрипта. Приложите его к сообщению.

1195. Scream, 19.07.2012 15:58

1196. Vvvyg, 19.07.2012 16:18
Все левые плагины, тулбары, настройки поиска удалены. Как самочувствие системы и броузеров?
При наличии доступа в интернет запустите AVZ.exe, меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 2.03
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

1197. Scream, 19.07.2012 19:39
яву обновил - Уязвимости нету, больше не предлагает обновить гугл в мазиле, сайты открываются нормально, система по шустрее начала работать.

но с браузерами проблема осталась
googl - //mystart.incredibar.com/?loc=CH_NT
Mozilla - //www.bigseekpro.com/myfavoritegadgets/%7BD2D133E8-80B5-4CEE-9CE0-A7BAEEF4FB6D%7D?s_src=newtab

1198. Vvvyg, 19.07.2012 22:19
Scream
Ещё раз лог OTL сделайте.

1199. Учащийся, 20.07.2012 23:05
У меня сейчас стоит нортон секьюрити. Чтобы применить uVS и AVZ нортон нужно отключить или удалить? Можно я пока выложу логи и отчет нортона и объясню ситуацию?

1200. Vvvyg, 20.07.2012 23:08
Учащийся
Отключить достаточно.
Излагайте ситуацию.

1201. Учащийся, 20.07.2012 23:59
Использую браузер ИЕ9. Других пока не успел поставить, ПК новый. Вчера забрёл на страницу (прошу её проверить, если есть возможность и для проверяющего это безвредно) (http://www.newsmusic.ru/news_5_1337.htm) . Появилось всплывающее окно Джава апдейт, не похожее на настоящее. Я случайно кликнул Accept (хотя не полный чайник, просто получилось рефлекторно). Браузер упал, запустился снова и было сообщение о восстановлении сеанса.
Домашняя страница изменилась на speedbar.ru. Все логины/пароли сброшены. Пропали звуки-щелчки при переходе из папки в папку.
Домашнюю поставил свою обратно. Повключал/повыключал ИЕ, все ок - спидбар насильно не возвращался. Было только каждый запуск сообщение об ошибке при запуске ИЕ.
Запустил Нортон. Он обнаружил несколько вещей, удалил их. Браузер запускается без ошибок. Пк не тормозит. Но звуки в папках не работают.
Решил рискнуть, залогинился на вконтакте. Аккаунт не взломан вроде. Но почту боюсь использовать.
http://rghost.ru/39326824

1202. Orilider1, 21.07.2012 00:19
цитата:
Запустил Нортон. Он обнаружил несколько вещей, удалил их.[/url]
А во время заражения он что был выключен?

1203. Учащийся, 21.07.2012 08:35
Orilider1
ПК новый, я не успел настроить и запустить все проги. В том числе антивирус. Мой недочёт.

Vvvyg
Новая находка
http://rghost.ru/39330269

1204. Vvvyg, 21.07.2012 13:05
Учащийся
Судя по последнему отчёту, Win32/SpyVoltar (по классификации Nod32) таки словили, и Sonar хвалёный его пропустил. Давайте образ автозапуска, будем чистить.

1205. Учащийся, 21.07.2012 13:37
Vvvyg
Вы про отчёт03 ? Там указаны какие-то почтовые ящики, которые не являются моими. Про свои аккаунты я ничего не нашёл. Какие-то следящие куки, и он их вроде блокировал.

Посмотрите еще это http://rghost.ru/39330269

Ну а я пойду uVS и AVZ использовать. Откуда лучше загрузить?

1206. Vvvyg, 21.07.2012 15:41
C сайта производителя. В анонсе к темы ссылки есть.

Добавление от 21.07.2012 15:42:

Если бы Вы не постили отчёты Нортона, а сразу логи AVZ и uVS выложили - проблему давно бы уже решили.

1207. Учащийся, 21.07.2012 17:31
Vvvyg

Авторан
http://rghost.ru/39336564

вирус инфо
http://rghost.ru/39336584

1208. Vvvyg, 21.07.2012 19:39
По AVZ ничего плохого не видно, а по uVS не то выложили. Внимательно прочтите и дайте именно полный образ автозапуска.

1209. Учащийся, 21.07.2012 20:20

1210. Vvvyg, 21.07.2012 21:41
Чисто. Видимо, Norton обновил базы и удалил всю нечисть. Обязательно обновите или полностью удалите Java, через неё один зловред и получили. А лучше выполните скрипт в AVZ при наличии доступа в интернет:
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 2.03
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java, Adobe Reader и Adobe Flash Player.

1211. Учащийся, 21.07.2012 22:25
Vvvyg

http://rghost.ru/39341242
Помимо его рекомендаций что еще можно?

Самый надёжный вариант - это переустановка системы?

1212. Vvvyg, 21.07.2012 22:37
1. Операционную систему надо держать обновлённой постоянно, обновлять через Microsoft Update, лучше в автоматическом режиме.

2. Отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java Runtime Environment.

3. Совет, который никто, к сожалению не выполняет, а он ключевой в обеспечении безопасности: ни в коем случае не работать под администраторской учетной записью, по крайней мере, в Windows XP, а в 7-ке и Висте - не отключать UAC полностью и реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Как компромиссный вариант - для работы в интернете использовать запуск браузеров в "песочнице" через программы типа Sandboxie (есть free версии), либо с ограниченными правами с помощью программ типа Sudo for Windows SudoWin (http://%22http://sourceforge.net/projects/sudowin/%22) .

4. И последнее (но не по важности) условие - выполнять простейшие правила гигиены в интернете:
- не кликать бездумно по ссылкам в форумах, одноклассниках, вконтактах etc. - это сейчас один из самых распространённых путей заражения;
- программы скачивать с сайта производителя, а не по ссылкам с варезников;
- на потенциально опасные ресурсы - хакерские, варезные, порно и т.п. лучше вовсе не заходить.

1213. Vvvyg, 23.07.2012 09:27
Я 2 ближайшие недели без доступа к интернету. Постарайтесь не болеть без меня

1214. Биомеханик, 23.07.2012 11:05
Vvvyg
Я 2 ближайшие недели без доступа к интернету. Постарайтесь не болеть без меня

Вернёшься - открою тему.

1215. AnastsyaSauer, 12.08.2012 14:32
Здравствуйте,я со своего компьютера уже дня 4 не могу зайти вконтакт,пишет "Невозможно подключиться к удаленному серверу" с оперы,с мозилы и гугл хрома так же не заходит.
ЧТО ЖЕ ДЕЛАТЬ?
Прихожу к подруге захожу в контакт все прекрасно,прихожу к парню захожу вконтакт все прекрасно.
Так что забанить никак не могли.И кэш чистила,и документ host полностью чистый.На компьютере вирусов не обнаружено,да и вообще вот 4 дня назад винду поменяли,И КАК РАЗ ПОСЛЕ ЭТОГО КОНТАКТ ПЕРЕСТАЛ РАБОТАТЬ....не прям сразу,поработал может сутки от силы.Потом просто в один момент не загрузилась страница и ошибка вылезает.
Помогите пожалуйста.

1216. Vvvyg, 12.08.2012 14:44

1217. shevlani, 22.08.2012 22:17
Здравствуйте, не могу зайти на Однокласники и В Контакте, сделал как в шапке прилагаю ссылку: rghost.ru (http://rghost.ru/39942081)
Прошерстил несколькими антивирусами, наловили всякого но проблема осталась.
Заранее спасибо за помощь.

1218. Vvvyg, 22.08.2012 22:42
shevlani
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
delref %SystemDrive%\TMP\CPUZ130\CPUZ_X32.SYS
delref HTTP://MYSTART.INCREDIBAR.COM/MB178?A=6PQGCJI6NT&I=26
regt 14
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится. Если проблема исчезла, выполните скрипт в AVZ при наличии доступа в интернет:
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 2.04
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java, Adobe Reader и Adobe Flash Player.

1219. Uki_asuka, 23.08.2012 16:54
Здравствуйте, не могу зайти вконтакте со своего компа, с других все прекрасно заходит
При открытии главной страницы сайта вылазит "404, мы зафиксировали попытку взлома Вашей страницы.
Не беспокойтесь, она в безопасности."
При попытке открыть ссылку с моей страницей просто:
"Not Found
The requested URL /victor_san was not found on this server.
Apache/2.2.15 (CentOS) Server at vk.com Port 80"

- файл hosts исправлял Microsoft FixIt'ом
- в реестре путь к нему правильный
- делал проверку на уязвимости скриптом в посте выше, нашел 6 объектов, все обновил
- делал полную проверку на вирусы: Nod32 ничего не нашел, Dr.Web CureIt нашел 2 ключа в реестре, но проблема осталась, Malwarebytes тоже что то в реестре нашел (2 Trojan.BHO {много-цифр-букв}, Ad-Aware ничего не нашел
Самое прикольное - я сам запустил вирус
Друг вконтакте прислал сообщение с архивом, там был скринсейвер, ну и я, надеясь что мои антивири если что спасут, открыл его.
Ничего не произошло, только друзья тут же стали писать что от меня спам идет. Ночью оставлял комп на проверку всеми средствами.
Утром, после перезагрузки, сайт уже не открывался, правда сначала на главной странице было предупреждение что от меня идет спам и нужно поменять пароль с подтверждением на мобильный, все сделал, после этого комп резко вырубился и на сайте вылазит уже другое окно, похожее, вводить снова телефон не стал, проверил на ноуте - на сайт нормально заходит, а на моем компе не хочет.
Логи:
Universal Virus Sniffer http://rghost.ru/39955854
AVZ http://rghost.ru/39955873

Добавление от 23.08.2012 18:48:

Обнаружил одну интересную вещь, все таки файл hosts у меня изменен, там есть запись "37.143.12.165 vk.com"
Когда ее удалил, естественно, сайт прекрасно заработал.
Вот только проблема в том, что эта запись сама туда возвращается, подскажите чем можно это вылечить?

1220. Vvvyg, 23.08.2012 19:02
Сейчас починим. Каку вижу...

Добавление от 23.08.2012 19:14:

Скопируйте скрипт из окна "код" ниже в буфер обмена:

код:
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
zoo %SystemDrive%\PROGRAM FILES\JAVA\TASKMGR.EXE
delall %SystemDrive%\PROGRAM FILES\JAVA\TASKMGR.EXE
delhst 37.143.12.165 vk.com
czoo
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится.
В папке с uVS появится архив 7z с именем, начинающимся с ZOO_ и далее из даты и времени, пришлите мне этот архив на vvvyg@ya.ru или выложите на файлообменник и дайте ссылку в личном сообщении.

Добавление от 23.08.2012 19:36:

Uki_asuka, вот вердикт по заразе: https://www.virustotal.com/file/094d7ffb0858899b962b…lysis/1345735996/
Что с проблемой?

1221. Uki_asuka, 23.08.2012 19:44
Vvvyg
О! Спасибо) сайт стал открываться
А этот скрипт удалил сам вирус или только его действия?

Добавление от 23.08.2012 19:48:

Все прекрасно_)
2 раза перезагрузку делал - все работает)
Огромное спасибо))

1222. Vvvyg, 23.08.2012 19:49
Удалил зловред, был в этом файле: C:\Program Files\Java\taskmgr.exe
И hosts почистил.

Добавление от 23.08.2012 19:54:

Uki_asuka, для закрепления успеха выполните скрипт AVZ для обнаружения наиболее часто используемых уязвимостей (http://forum.ixbt.com/topic.cgi?id=4:114297:822#822) и устраните найденные.

1223. Soda, 31.08.2012 07:11

1224. Vvvyg, 31.08.2012 08:51
Soda
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
delall %SystemDrive%\AUTORUN.INF
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\VKLIFE\UNINS000.EXE"
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Проверьте проблему.

1225. Soda, 31.08.2012 13:45

1226. Vvvyg, 31.08.2012 15:10
Ничего криминального не вижу, но раз уж и AVZ есть - обновите базы и ссылку на результат 3-го стандартного скрипта сюда.

1227. Soda, 31.08.2012 16:32
http://rghost.ru/40117880
---
доктор веб касперский ничего не нашли

1228. Vvvyg, 31.08.2012 20:38
Soda
в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > ipconfig.log');
STR.Add('ping -l 1400 vk.com > vk.log');
STR.Add('tracert vk.com >> vk.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.
После его работы в папке с AVZ появятся файлы ipconfig.log и vk.log. Выложите их на файлообменник и дайте ссылку.

1229. Soda, 31.08.2012 20:53

1230. Vvvyg, 31.08.2012 20:58
Похоже, VKLIFE не удалился. Через панель управления попробуйте.

1231. Soda, 31.08.2012 21:26
http://m.vk.com/ работает , а полная версия нет
вк лайф удалил

1232. Vvvyg, 31.08.2012 21:43
Выполните скрипт в uVS:
код:
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
EXEC cmd /c"netsh winsock reset catalog"
exec "ipconfig.exe" /flushdns
deltmp
delnfr
restart
После перезагрузки проверьте проблему, если не помогло, сделайте новый полный образ автозапуска.

1233. Soda, 31.08.2012 22:10
150x86, 6.6Kb (http://img.maryno.net/images/2648d9a23db2c18de4e0356ea58ba66e/70d5bf0cc63cb12f74fc321783819632.jpeg) при входе используя IE

сделайте новый полный образ автозапуска. - простите а это как? )

1234. Vvvyg, 31.08.2012 22:14
А что в первом сообщении выкладывали, забыли? В uVS новый сделайте.

1235. Soda, 31.08.2012 22:21

1236. Vvvyg, 31.08.2012 22:41
Хм-м, интересно, кто-то у Вас сетевой трафик перехватывает. В антивирусе Касперского никаких родительских контролей не включено? Отключите - не полегчает? Если нет, запустите быстрое сканирование в Malwarebytes Anti-Malware, сами НИЧЕГО не удаляйте!
По окончании сканирования будет сгенерирован лог (если закрыли его, он находится на вкладке Отчеты). Покажите,что там.

1237. Soda, 31.08.2012 23:39
аллилуя )
оставил только тсп айпи
122x150, 8.6Kb (http://img.maryno.net/images/10a51b717e7f9db6bfe460a678688554/4ac086da6bd54b4553d2fed3434491ad.jpeg)
комп шустрее стал , спасибо

1238. Soda, 01.09.2012 20:12
проблема была в опере

1239. Vvvyg, 01.09.2012 20:17
Да не в Опере, там пинг на vk.com шёл на Ваш же компьютер. Что-то в настройках Касперского не то. То, что отключили "Kaspersky Antivirus NDIS filter" - это неправильно, он не будет сетевой трафик проверять. Я бы в настройках антивируса поковырялся.

1240. Dyavalenak, 02.09.2012 12:25
Помогите пожалуйста.
не открывается вк.ком
хост файл чист. интернет от двух разных провайдеров подключаюсь. разные браузеры.
днс почищен...

код:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
 
C:\Documents and Settings\Светлана>nslookup vk.com
*** Can't find server name for address 10.52.129.36: Non-existent domain
*** Can't find server name for address 10.52.129.56: Non-existent domain
*** Default servers are not available
Server:  UnKnown
Address:  10.52.129.36
 
Non-authoritative answer:
Name:    vk.com
Addresses:  93.186.224.244, 93.186.224.245, 93.186.224.246, 87.240.131.97
          87.240.131.98, 87.240.131.99, 87.240.131.100, 87.240.131.101, 87.240.1
31.102
          87.240.131.103, 87.240.131.104, 87.240.143.241, 87.240.143.242, 87.240
.143.243
          87.240.143.244, 87.240.143.245, 87.240.143.246, 87.240.143.247, 87.240
.143.248
 
 
C:\Documents and Settings\Светлана>ping vk.com
 
Обмен пакетами с vk.com [127.0.0.1] по 32 байт:
 
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
 
Статистика Ping для 127.0.0.1:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
 
C:\Documents and Settings\Светлана>tracert vk.com
 
Трассировка маршрута к vk.com [127.0.0.1]
с максимальным числом прыжков 30:
 
  1    <1 мс    <1 мс    <1 мс  localhost [127.0.0.1]
 
Трассировка завершена.
 
C:\Documents and Settings\Светлана>tracert login.vk.com
 
Трассировка маршрута к login.vk.com [87.240.131.103]
с максимальным числом прыжков 30:
 
  1     *        *        *     Превышен интервал ожидания для запроса.
  2    54 ms    89 ms    49 ms  10.152.190.58
  3    85 ms    49 ms    49 ms  10.152.141.46
  4    46 ms    50 ms    49 ms  192.168.113.16
  5    46 ms    49 ms    49 ms  192.168.112.3
  6    41 ms    49 ms    59 ms  10.152.141.61
  7    46 ms    49 ms    49 ms  10.152.141.241
  8    47 ms    49 ms    69 ms  46.229.142.12
  9    67 ms    49 ms    49 ms  78.25.80.253
 10   518 ms   102 ms    86 ms  78.25.87.134
 11    65 ms    69 ms    69 ms  srv193-131.vkontakte.ru [87.240.191.193]
 12    79 ms    67 ms    69 ms  srv234-131.vkontakte.ru [87.240.191.234]
 13    66 ms    89 ms    89 ms  srv103-131.vkontakte.ru [87.240.131.103]
 
Трассировка завершена.
 
C:\Documents and Settings\Светлана>

1241. Спасский, 02.09.2012 18:14
Помогите, пожалуйста!
Уже четвертый день не открываются Вконтакте и Одноклассники ни в одном обозревателе.
Файл хост девственно чист, прогонял утилитки Dr. Web и Касперского, штатно стоит Dr. Web, вроде никакая гадость не лезла.
При этом со второй винды на том же компе всё работает, то есть Ростелеком не виноват, также работает через телефон в режиме модема. А через в рабочей винде по кабелю даже адрес не пингутся.
Подскажите, что делать или хотя бы укажите где взять рецепт!

http://rghost.ru/download/40156471/943395e89655180b1…9-02_19-10-01.rar

К сообщению приложены файлы: 1.zip, 2 file(s), 14Кb

1242. Максим Сергеич, 02.09.2012 19:00
Спасский
Подскажите, что делать или хотя бы укажите где взять рецепт!
Вам к окулисту за рецептами, потому что сразу под заголовком темы жирным и красным написано, что делать.

1243. Vvvyg, 02.09.2012 21:10
Спасский
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref COPY
regt 14
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится. Поверьте проблему.

Добавление от 02.09.2012 21:11:

Dyavalenak
Делайте то, что
сразу под заголовком темы жирным и красным написано.

1244. Спасский, 02.09.2012 21:25
Vvvyg
Спасибо большое! Всё заработало!
А не укажите из-за чего могла появится такая проблема и в чём заключается решение? Просто, для общего развития, а то я не могу понять с чего вдруг проблема появилась.

1245. Vvvyg, 02.09.2012 21:48
Спасский
Несмотря на утверждение: Файл хост девственно чист
проблема была именно в нём. Через задачи отрабатывала такая команда:
код:
"cmd.exe" /c copy C:\Users\CD86~1\AppData\Local\Temp\1597902FdOh C:\Windows\system32\drivers\etc\hosts /Y
из-за чего могла появится такая проблема
Сложно сказать, возможно, от вируса осталось, вполне вероятно, могли через уязвимости системы или приложений заполучить.
Выполните скрипт в AVZ при наличии доступа в интернет:
код:
// Загружает актуальную версию следующего скрипта и выполняет его:
 
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 2.04
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java, Adobe Reader и Adobe Flash Player.

1246. SamIam, 03.09.2012 01:13
Здравствуйте)

Итак,уже четыре дня не могу зайти вконтакт, во всех браузерах пишет что "Веб-страница по адресу http://vk.com/login?act=mobile, возможно, временно недоступна или постоянно перемещена по новому адресу." (всё в таком духЕ)

{Лишнее вырезано модератором}

1247. Vvvyg, 03.09.2012 06:29
SamIam
Вместо множества слов надо дать ссылки на логи, сделанные по инструкции: Не открывается сайт vkontakte.ru Остальные сайты всё ок. (http://forum.ixbt.com/post.cgi?id=annc:24:40051) .

1248. Soda, 03.09.2012 13:25
Vvvyg включил обратно ,

чуть позже выложу рисунок из оперы ( если в кратце и на память , то там было вроде того , мол с вашего компЬютера что-то "вредоносная активность" )

1249. Irinka, 04.09.2012 00:16
Здравствуйте, очень прошу мне помочь! у меня несколько дней не открывается страница вконтакте ни в Internet Explorer?, не в Mozile, комп был заражен вроде трояном, вылечили сейчас вроде вирусов нет, но войти не с одного браузера я не могу. Честно посидела почитала тему, даже попробовала разобраться, но пока лазила, что-то сделала теперь mail не открыть в Internet Explorer я в компьютерах " полный чайник"!!! Файл hosts открывала никаких посторонних строк не нашла

1250. Vvvyg, 04.09.2012 00:19
Irinka
Поднимите взгляд на ссылку красным вверху страницы...

1251. Irinka, 04.09.2012 23:18
цитата:
Vvvyg:
Irinka
Поднимите взгляд на ссылку красным вверху страницы...

Спасибо почитала внимательней вот что-то получилось

http://rghost.ru/40192740

1252. Irinka, 04.09.2012 23:20
упс в предыдущем сообщении архив не прикрепила!

К сообщению приложены файлы: 1.zip, 2 file(s), 16Кb

1253. Vvvyg, 04.09.2012 23:40
Irinka
В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\DOCUME~1\02E3~1\LOCALS~1\Temp\1jfuweif.exe');
 DeleteFile('D:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll');
 DeleteFile('D:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится!
Проверьте проблему.

1254. masterchich, 06.09.2012 16:05
"Соединение закрыто удалённым сервером"
Непонятная проблема, работало всегда нормально, и в один прекрасный момент утром перестал работать контакт, сам сижу на серверном компе, в локале 3 машины, на них контакт запускается, на моей нет.
попытки все исправить были такие:
пробовал разные браузеры
чистил др.вебом, нодом, вирусов не обнаруженно
хост нормальный, лишних записей нет и не было
кэш, кэш днс и куки вычищал
все процессы в диспетчере пересмотрел до единого (левых и не ясных нету)
пингуется контакт без задержек и без потерь
в msconfig так же левых автозагрузок не обнаруженно.
Что только не переделал, не запустился и все...

рана написал)))
помогло это:
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref 192.168.1.1:8080
exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
EXEC cmd /c"netsh winsock reset catalog"
deltmp
delnfr
restart
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.

1255. Vvvyg, 06.09.2012 18:55
masterchich
Вы покажите всё же полный образ автозапуска. А скрипты, написанные для других, применять не стоит, можно и систему уронить...

1256. Irinka, 07.09.2012 20:42
[q]Vvvyg:
Irinka
Спасибо большое!!!!!!!!! Сделала как вы сказали теперь все открывается!!!!!!Без вас ничего бы не получилось Спасибо за помощь!!!!!!!!!!!

1257. РавилЬ, 09.09.2012 10:35
не входа в контакт.. hosts чистый. вот что выдает при попытке входа"Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено." Вот лог AVZ :

К сообщению приложены файлы: 1.zip, 2 file(s), 25Кb

1258. Vvvyg, 09.09.2012 11:59
РавилЬ
Мало данных, сделайте полный образ автозапуска в uVS.

1259. РавилЬ, 09.09.2012 14:31

1260. Vvvyg, 09.09.2012 14:50
РавилЬ
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA3 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://GPOISK.COM
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec C:\WINDOWS\SYSTEM32\REGSVR32 /U C:\PROGRA~1\YAHOO!\COMMON\YINSTH~1.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\WEBALTA TOOLBAR\UNINSTALL.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delref %Sys32%\VSSAPI.DLL
deltmp
delnfr
restart
Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Проверьте проблему.

1261. РавилЬ, 09.09.2012 15:22
проблема осталась((

1262. Vvvyg, 09.09.2012 16:19
Такой скрипт в uVS выполните:
код:
;uVS v3.76 BETA3 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
 
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
restart

1263. РавилЬ, 09.09.2012 17:27
Vvvyg
Спасибо!!!!!!! заработало!!!) так в чем проблема была?? чего больше неделать чтоб не повторялось подобное?

1264. Kelen_Amnil, 09.09.2012 17:32
Здравствуйте. Помогите мне разобраться с входом вконтакте. Все действия по вашей инструкции я уже сделал.
http://rghost.ru/40270866

1265. Vvvyg, 09.09.2012 21:25
РавилЬ
ак в чем проблема была?
VKSaver.
Обращаю внимание, что поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update для этой системы уже давно невозможно. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP (http://xpsp.dlservice.microsoft.com/download/c/f/6/cf65d224-3ce2-4aaf-8e74-caa4987477c8/WindowsXP-KB936929-SP3-x86-RUS.exe) , но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 (http://www.microsoft.com/rus/windows/internet-explorer/default.aspx) - даже если им не пользуетесь, это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности через Microsoft Update или хотя бы те, что выявит скрипт AVZ для обнаружения наиболее часто используемых уязвимостей (http://forum.ixbt.com/topic.cgi?id=4:114297:822#822) .

Kelen_Amnil
Для начала оставьте в системе только один антивирус - AVG или Panda. Не поможет - делайте новый лог.

1266. Kelen_Amnil, 09.09.2012 22:57
Vvvyg
оставила 1 антивирус не помогло.
http://rghost.ru/40278482

1267. Vvvyg, 09.09.2012 23:09
Kelen_Amnil
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart
Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Проверьте проблему. Если не поможет, попробуйте временно отключить антивирус Panda.

1268. Kelen_Amnil, 09.09.2012 23:28
Vvvyg
все равно не помогло http://rghost.ru/40279181

1269. Vvvyg, 09.09.2012 23:59
Сделайте лог AVZ.
Далее в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
код:
var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > ipconfig.log');
STR.Add('ping -l 1400 vk.com > vk.log');
STR.Add('tracert vk.com >> vk.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.
После его работы в папке с AVZ появятся файлы ipconfig.log и vk.log.
Выложите их на файлообменник и дайте ссылку.

1270. Kelen_Amnil, 10.09.2012 00:11

1271. Vvvyg, 10.09.2012 00:16
Единственная причина, которая приходит в голову - всё-таки блокировка Пандой. Снесите и проверьте, не заработает ли.

1272. Kelen_Amnil, 10.09.2012 00:24
Vvvyg
снесла... ноут стал загружатс быстрее, но контакт все так же "К сожалению, Google Chrome не может открыть страницу vk.com."

1273. Vvvyg, 10.09.2012 08:07
А другие броузеры открывают?

1274. Fay, 10.09.2012 13:14
Контакт не запускается ( с других компов все нормально запускается. помогите пожалуйста(
http://rghost.ru/40284480

К сообщению приложены файлы: 1.zip, 2 file(s), 21Кb

1275. Vvvyg, 10.09.2012 14:10
Fay
Во-первых, удалите VKSaver, с последующей перезагрузкой. Если не поможет - разбирайтесь со своими VPN-соединениями, у Вас там их 3 как минимум: KEBRUM VPN, Hamachi и OpenVPN, первые два активны.

1276. Fay, 11.09.2012 07:43
цитата:
Vvvyg:
Fay
Во-первых, удалите VKSaver, с последующей перезагрузкой. Если не поможет - разбирайтесь со своими VPN-соединениями, у Вас там их 3 как минимум: KEBRUM VPN, Hamachi и OpenVPN, первые два активны.
я вчера просканировала AVZ и контакт заработал
спасибо за ответ! буду знать что делать в следующий раз ))))

1277. ruslan2012, 16.09.2012 00:04
Здраствуйте.
Не открывается контакт уже 3 дня ... всё пробовал и ничего (((
скачал как написано в красном шрифте 2 проги и запустил АВЗ но в списке скриптов только такое :
1. Detect and block UserMode....
2. Advanced system analysis
3. Adv. system analysis with malware......enabled
4. collecting not recognized and suspicious files
5. Update signature datebase( default settings)
6. Delete all AVZ drivers....
7. Database update and system...Kas.lab

Какой из них выбиратьь ???

1278. Vvvyg, 16.09.2012 00:45
3-й.

1279. ruslan2012, 16.09.2012 02:32
Спс. вот всё что требовалось. Очень надеюсь что поможешь.
http://zalil.ru/33755964
Другой файл шлю в мыло как написано ))

1280. Tibro, 16.09.2012 09:30
Всё что смог, надеюсь на вашу помощь.

К сообщению приложены файлы: 1.zip, 2 file(s), 63Кb

1281. Vvvyg, 16.09.2012 11:44
ruslan2012
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
exec C:\PROGRA~1\YAHOO!\COMMON\UNYT_W~1.EXE
deltmp
delnfr
restart
Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Многовато антивирусов. Удалите Ad-Aware и Spyware Terminator, а \ESET Smart Security обновите до последнего билда. После этого можно будет снова посмотреть, как дела.

Добавление от 16.09.2012 12:00:

Да, и ещё, попробуйте VKMusic гдалить, часто помогает.

Добавление от 16.09.2012 12:28:

Tibro, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('F:\DOCUME~1\Admin\LOCALS~1\Temp\yxIFwOQ.exe');
 DeleteFile('F:\Documents and Settings\Admin\Application Data\0E93EB.exe');
ExecuteWizard('SCU',2,2,true)
ExecuteRepair(13);
ExecuteSysClean;
BC_ImportDeletedList;
BC_Activate;
RebootWindows(True);
end.
Компьютер перезагрузится!
Проверьте проблему.

1282. ruslan2012, 16.09.2012 12:35
Не помогло (((

1283. ruslan2012, 16.09.2012 12:56
Вот что получается от tracert...капец какой то.... не из какого браузера зайти не могу....всё время одно и тоже - страницу не находит ((

К сообщению приложены файлы: 1.png, 925x717, 34Кb

1284. Vvvyg, 16.09.2012 13:09
ruslan2012
Антивирусы лишние убрали?
Скачайте утилиту MiniToolBox (http://download.bleepingcomputer.com/farbar/MiniToolBox.exe) , запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Упакуйте его в архив и приложите к сообщению в теме.

1285. ruslan2012, 16.09.2012 13:20
Вот приложил )

К сообщению приложены файлы: 1.rar, 7Кb

1286. Vvvyg, 16.09.2012 14:47
ruslan2012
Выход в интернет через модем/роутер? Попробуйте зайти в настройки и посмотреть настройки DNS-сервера и постоянные маршруты (static routes). Трассировка у Васчерез Венгрию идёт, хотя, возможно, это особенности сурового украинского интернета...

1287. ruslan2012, 16.09.2012 14:58
Но все остальные сайты работают и все проги через нэт тоже .... все кроме контактов ... я поймал виртумонде недавно но вроде всё удалил уже и теперь контакты не работают...прийдётся наверное переустанавливать всё - а это много )))

1288. Vvvyg, 16.09.2012 15:16
Погодите переустанавливать, на мой вопрос сперва ответьте.

1289. ruslan2012, 16.09.2012 15:27
стоит WIFI модем и настроен в роутинге , но настройки ДНС сервира что то не вижу тут.

Добавление от 16.09.2012 15:30:

а вот ещё заметил что вебмони не хочет соеденятся тоже

1290. Vvvyg, 16.09.2012 16:21
ruslan2012
стоит WIFI модем и настроен в роутинге
Модель назовите.

1291. ruslan2012, 16.09.2012 20:33
HUAWEI HG530 / принёс ноут и тоже самое так что это получается не комп

Добавление от 16.09.2012 20:37:

может сделать ресет на модеме и заного ошить ???

1292. Vvvyg, 16.09.2012 20:58
Ресет, конечно выход, но хотелось бы знать, что там в нём поменяли. Зайдите на web-интерфейс модема: http://192.168.1.1 Логин/пароль: admin/admin
Далее в меню Basic->DHCP посмотрите, что в полях Primary DNS Server и Secondary DNS Server прописано.

1293. ruslan2012, 16.09.2012 21:22
primery DNS server 0.0.0.0
secondary DNS server 0.0.0.0
WAN primary DNS server 213.179.249.135
WAN sec. NDS server 213.179.249.136
вот

1294. Vvvyg, 16.09.2012 21:37
DNS-сервера укртелекома. А в поле Default Route что стоит?

1295. ruslan2012, 16.09.2012 21:46
Тут такого нету ))

Добавление от 16.09.2012 21:47:

странно это всё... я вроде изменений не вижу в настройкх модема а на сайт зайти так и не могу..((

1296. Vvvyg, 16.09.2012 22:05
А что выдаст команда
код:
nslookup vk.com 213.179.249.135

1297. ruslan2012, 16.09.2012 22:35
server: nsc5.ukrtel.net
address: 213.179.249.135

Non-authoritive answer:
Name: vk.com
Address: 93.186.224.246
87.240.131.100, 87.240.131.97, 87.240.131.98, 87.240.131.99
87.240.121.100, 87.240.121.101, 87.240.131.102, 87.240.131.103, 87.240.131.104
87.240.143.241, 87.240.143.242, 87.240.143.243, 87.240.143.244, 87.240.143.245
87.240.143.246, 87.240.143.247, 87.240.143.248, 93.186.224.244, 93.186.224.245

1298. Vvvyg, 16.09.2012 22:47
Гхм. А не блокирубт у вас там vk.com? Спросите на форуме провайдерском.

1299. ruslan2012, 16.09.2012 22:51
А ссылку не подскажите пож )

Добавление от 16.09.2012 22:53:

всё работало до того как я поймал этот виртумонде ... и через день контакты пропали ((

Добавление от 17.09.2012 01:01:

Всё что могу сказать - наконецто заработал )) После переустановки роутера
спс за помощь!!!

1300. konfuzz, 18.09.2012 17:34
Добрый день.
Не открывается vk.com в любом браузере. На другом компе в этой же сети все ок. Hosts чистый.
http://rghost.ru/40439495http://rghost.ru/40439495

Заранее благодарю.

1301. konfuzz, 18.09.2012 17:35
Почему-то не прикрепился файл

К сообщению приложены файлы: 1.zip, 2 file(s), 39Кb

1302. Vvvyg, 18.09.2012 23:39
konfuzz
Этот постоянный маршрут:
код:
0.0.0.0,0.0.0.0,197.0.0.254,-1
по делу прописан?

1303. konfuzz, 19.09.2012 12:19
Vvvyg
Этот постоянный маршрут:

код

0.0.0.0,0.0.0.0,197.0.0.254,-1

по делу прописан?
Если честно, не совсем понял Можно подробнее?

Добавление от 19.09.2012 13:01:

Вы знаете, сегодня проблема решилась сама по себе. Спасибо за помощь, но вопрос снят, надеюсь, что навсегда

1304. Vvvyg, 19.09.2012 13:18
konfuzz
сегодня проблема решилась сама по себе
Ну и славно, а то никаких аномалий не видно было.

1305. Randomize, 19.09.2012 19:39
здравствуйте.

при открытии vk.com белый экран. во всех броузерах(через анонимайзеры тоже самое). hosts чистый.

ОС: Windows 7 Professional.

образ автозапуска:
http://rghost.ru/40460960

1306. Randomize, 19.09.2012 19:42
log AVZ.

зы: спасибо.

К сообщению приложены файлы: 1.rar, 18Кb

1307. СусанинНВ, 19.09.2012 21:28
Доброго времени суток. Проблема стандартная - на ноутбуке не открывается ни вконтакт ни одноклассники.
Вот что дал uvs http://rghost.ru/40463730

1308. СусанинНВ, 19.09.2012 21:30
Забыл прикрепить лог от avz

К сообщению приложены файлы: 1.zip, 2 file(s), 32Кb

1309. Vvvyg, 19.09.2012 21:48
Randomize
Скопируйте скрипт из окна "код" ниже в буфер обмена:
код:
;uVS v3.76 BETA8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F86416031FF}
deltmp
delnfr
restart
Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь. Данный скрипт удалит устаревшую 64-битную версию Java, т. к. в ней имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Компьютер перезагрузится.
Если не помогло (не думаю, что так будет, ибо причин ока не видно), выполните в AVZ скрипт (меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить"):
код:
var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > ipconfig.log');
STR.Add('ping vk.com > vk.log');
STR.Add('tracert vk.com >> vk.log');
STR.Add('nslookup vk.ru >> vk.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.
После его работы в папке с AVZ появятся файлы ipconfig.log и vk.log. Выложите их на файлообменник и дайте ссылку.

Добавление от 19.09.2012 21:58:

СусанинНВ
Скопируйте скрипт из окна "код" ниже в буфер обмена:

код:
;uVS v3.76 BETA8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
 
delall %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\TEMP\X1.BAT
regt 14
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217007FF}
deltmp
delnfr
restart
Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь. Данный скрипт удалит Java, т. к. во всех версиях, включая последнюю, имеется критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна. Для абсолютного большинства сайтов Java (не путать с JavaScript) не нужна и является лишней дырой в безопасности.
Компьютер перезагрузится.
Выполните скрипт AVZ для обнаружения наиболее часто используемых уязвимостей (http://forum.ixbt.com/topic.cgi?id=4:114297:822#822) .

1310. СусанинНВ, 19.09.2012 22:24
Vvvyg
Спасибо огромное за помощь! Все заработало. Можете объяснить, в чем проблема была?

1311. Vvvyg, 19.09.2012 22:26
Перенаправление на фейковый адрес через модифицированный файл hosts.

1312. Randomize, 20.09.2012 00:20
Vvvyg

http://rghost.ru/40467301

vk.log и ipconfig.log

-------------------

Не знаю поможет или нет, белый экран не только в пределах страницы, якобы не грузится, а именно на весь экран, т.е. даже нет кнопок браузера: закрыть, свернуть и тд, только меню пуск. Если нажимать на иконку открытого окна внизу на панели пуск, мол свернуть развернуть, то оно после сворачивания отображает страницу, но только до момента, пока не кликнешь по любому месту страницы, и еще вверху страницы (не любой, а только этой глючной вк) появляется иногда, "something is bad, please clean the cache", но очистка кеша конечно же не помогает.

1313. Vvvyg, 20.09.2012 00:52
Randomize
Судя по логу, vk.com доступен. avast! попробуйте отключить.

1314. Randomize, 20.09.2012 00:56
Vvvyg

avast я ставил на время, чтоб почистить, т.е. я уже и так его удалил, просто пробовал разными антивирусами.

ну да, доступен, прочти выше.

1315. Vvvyg, 20.09.2012 01:04
Randomize
Сделай лог OTL by OldTimer как описано здесь (http://safezone.cc/forum/showthread.php?t=12019) .

1316. Randomize, 20.09.2012 01:06
Vvvyg

Если выразится правильней, контакт Грузится, но не Отображается.

Добавление от 20.09.2012 01:07:

Vvvyg

Ссылка не рабочая.

1317. Vvvyg, 20.09.2012 01:09
Поправил.

1318. Randomize, 20.09.2012 01:39
Vvvyg

Extras & OTL
http://rghost.ru/40468209

1319. Vvvyg, 20.09.2012 08:05
Удалите Webroot Spy Sweeper.

1320. Randomize, 20.09.2012 09:56
Vvvyg

Webroot Secure Anywhere Antivirus стоит, не Webroot Spy Sweeper. И он лицензионный. Не хотелось бы. Думаете, он что-то блочит? Может можно в настройках там что-нибудь отключить?

зы: сегодня смог зайти вк, но всё равно с лагами: "моя страница" открывается только на новой вкладке, и опять выдает насчет кеша.

1321. Vvvyg, 20.09.2012 10:35
Randomize
Думаете, он что-то блочит?
Проверить не мешает, т. к. зловредов и аномалий сетевых настроек нет. Попробуйте отключить его на время. Если не поможет - проверьте, как себя будет вести система, если подключиться с другого места, с W-Fi хотспота, например.

1322. Randomize, 20.09.2012 10:47
Vvvyg


если подключиться с другого места
В квартире стоит роутер, с других ноутов всё хорошо, только на одном вот такая штука. Так что думаю не в этом суть.


Попробуйте отключить его на время
Хорошо. Спасибо за участие в решении проблемы.

1323. Vvvyg, 20.09.2012 11:00
Randomize
с других ноутов всё хорошо, только на одном вот такая штука.
Там Webroot не установлен?

Страницы: назад · 1 2 3 4 5 6 7 8 9 10 11 · далее / все сообщения темы на одной странице

URL: http://forum.ixbt.com/topic.cgi?id=24:40051