Компьютерный форум NoWa.cc
Правила Форума
редакция от 29.01.2013
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 14 лет
и теперь вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney R087294265364 Webmoney U051530505194 Webmoney E804621616710
PayPal E-mail для связи / to Contact E-mail для связи по вопросу помощи / to Contact : E-mail для связи / to Contact
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!

UTM-решение для бизнеса: межсетевой экран, антивирусы, прокси-сервер, VPN, ids/ips, https-фильтрация. Собственные сетевые сервисы, ip-телефония

загрузка...
Закрытая тема
 
Опции темы Language
Старый 02.11.2011, 13:59   #1
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Блокируется сайт "Одноклассников"

При попытке войти на сайт, появляется баннер с требованием "валидации номера телефона". Сильно сомневаюсь в том, что это инициатива самого сайта. Подозреваю, что это выкачка денег с телефона. Как проверить?

Последний раз редактировалось exboos; 02.11.2011 в 18:20..
exboos вне форума
 
Вверх
Надежный китайский посредник Taobao.com


Реклама: наклейки на стены направление движения по лестницевоск модельныйхарьков наклейка пленки на витрину магазинасрок действия документов в автошколекупить матрас 70 на 180


Старый 02.11.2011, 21:34   #2
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Блокируется сайт "Одноклассников"

exboos, прочитать и выполнить :[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Цитата:
Сообщение от exboos Посмотреть сообщение
При попытке войти на сайт, появляется баннер с требованием "валидации номера телефона". Сильно сомневаюсь в том, что это инициатива самого сайта.

Банер появляется после авторизации на сайте или сразу после открытия в браузере сайта.это появляется на свежезарегистрированном аккаунте? или вы раньше этим аккаунтом нормально пользовались ?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 03.11.2011, 03:37   #3
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

В том-то и дело, что раньше, правда давно, пользовался. Кстати вчера провели эксперимент. Попытались открыть другой аккаунт, нормально работающий на другом компьютере. Эффект тот же. Баннер вылез.
NOD ничего не нашел

Последний раз редактировалось exboos; 03.11.2011 в 03:41..
exboos вне форума
 
Вверх
Старый 03.11.2011, 07:09   #4
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Блокируется сайт "Одноклассников"

тогда ждём логи
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 03.11.2011, 10:16   #5
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

Шлю логи
Вложения
Тип файла: log hijackthis.log (18.8 Кб, 23 просмотров)
Тип файла: zip virusinfo_syscheck.zip (22.5 Кб, 16 просмотров)
Тип файла: zip virusinfo_syscure.zip (22.4 Кб, 9 просмотров)
exboos вне форума
 
Вверх
Старый 03.11.2011, 13:08   #6
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

гм... после нескольких проходов AVZ и Dr. Web CureIt! баннер исчез. Сорри за беспокойство. Тем не менее, может там есть информация о том, что ж там было. Для будущих, так сказать, потерпевших.
exboos вне форума
 
Вверх
Старый 03.11.2011, 18:00   #7
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Блокируется сайт "Одноклассников"

Цитата:
Сообщение от exboos Посмотреть сообщение
гм... после нескольких проходов AVZ и Dr. Web CureIt! баннер исчез.

exboos, советую сделать новые логи, чтобы убедиться что не осталось ничего зловредного.

+ Проведите процедуру, которая описана в первом сообщении [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]. Результат загрузки напишите в сообщении здесь.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 04.11.2011, 04:58   #8
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

Присланные логи как раз и были последними. Видимо, эту гадость грохнул dr.WEB. К сожалению, я не нашел лога его работы. Из того, на что я могу подумать: во время работы он выдал сообщение, что файл ( толи svchost.exe, толи hosts? - не запомнил) модифицирован и предложил заменить его на оригинальный.
Файл карантина virusinfo_files_BOOS.zip закачал, но вряд ли он поможет-ведь баннер пропал до его создания..
exboos вне форума
 
Вверх
Старый 04.11.2011, 09:17   #9
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Блокируется сайт "Одноклассников"

Цитата:
Сообщение от exboos Посмотреть сообщение
что файл ( толи svchost.exe, толи hosts? - не запомнил)

hosts у вас чистый был.

Цитата:
Сообщение от exboos Посмотреть сообщение
Видимо, эту гадость грохнул dr.WEB.

в логах видны следы заразы, хочется убедиться что после dr.WEB их не осталось.
Обновите базы и повторите логи virusinfo_syscheck.zip и hijackthis.log


Цитата:
Сообщение от exboos Посмотреть сообщение
Файл карантина virusinfo_files_BOOS.zip закачал, но вряд ли он поможет-ведь баннер пропал до его создания..

это для другого, в логах много чистых файлов не известных AVZ, это для пополнения базы .
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Последний раз редактировалось regist; 04.11.2011 в 09:21..
regist вне форума
 
Вверх
Старый 04.11.2011, 19:00   #10
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

Пристегиваю новые логи. WEB при сканировании ничего не нашел. В файле "закачка.txt" информация о архиве созданном по скрипту 4
Вложения
Тип файла: zip virusinfo_syscheck.zip (21.4 Кб, 8 просмотров)
Тип файла: zip virusinfo_syscure.zip (22.4 Кб, 4 просмотров)
Тип файла: log hijackthis.log (18.6 Кб, 4 просмотров)
Тип файла: txt закачка.txt (180 байт, 4 просмотров)
exboos вне форума
 
Вверх
Старый 04.11.2011, 21:01   #11
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Блокируется сайт "Одноклассников"

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] -

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{11B3AE81-4B6A-499E-ABD4-B3F181371B9C}\RP25\A0005600.msi','');
 QuarantineFile('C:\System Volume Information\_restore{11B3AE81-4B6A-499E-ABD4-B3F181371B9C}\RP30\A0005926.msi','');
 QuarantineFile('C:\Windows\Temp\aDN1cFpf.sys','');
 DeleteFile('C:\System Volume Information\_restore{11B3AE81-4B6A-499E-ABD4-B3F181371B9C}\RP25\A0005600.msi');
 DeleteFile('C:\System Volume Information\_restore{11B3AE81-4B6A-499E-ABD4-B3F181371B9C}\RP30\A0005926.msi');
 DelBHO('{6B5863A0-C43F-4C0A-982B-CC0E9125783F}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

- Если в карантине, что-нибудь будет выполните такой скрипт

Код:
begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по [Для просмотра ссылок требуется регистрация. Зарегистрироваться...] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Добавлено через 2 минуты
ЗЫ. *.authority.ru, *.bankplus.ru, *.faktura.ru как понимаю в зону доверенных сайтов вы сами добавили ?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 05.11.2011, 04:29   #12
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

Доброе утро.
Спасибо. Выполнил. Файл с карантином перешлю.
ЗЫ. Эти сайты входят в систему электронного банкинга. В зону доверенных внесены либо мной, либо при инсталляции приложений.
Вложения
Тип файла: zip virusinfo_syscheck.zip (23.0 Кб, 5 просмотров)
Тип файла: log hijackthis.log (19.4 Кб, 4 просмотров)
exboos вне форума
 
Вверх
Старый 05.11.2011, 19:12   #13
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Блокируется сайт "Одноклассников"

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
Код:
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)
O24 - Desktop Component 0: (no name) - (no file)
+ Откройте файл [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 07.11.2011, 09:07   #14
exboos
Пользователь
 
Пол:Мужской
Регистрация: 30.05.2006
Сообщений: 48
Репутация: 12
По умолчанию Re: Блокируется сайт "Одноклассников"

спасибо, все сделал. Вроде все в норме.
exboos вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Самопроизвольный переход браузера на "левый" сайт Kucher2 Архив 6 08.08.2011 16:52
"feedback" или "отзывы" или "идеи" на свой сайт iamagin Веб - Программирование 2 31.07.2011 01:24
Журналы серии "Annie's Attic"/"American School of Needlework"/"Leisure Arts" aleksandrita Вязание 0 29.11.2010 16:22
Найти японский сайт производителя "робокопа" Lady Архив 2 10.09.2008 14:48

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:18. Часовой пояс GMT +3.


Rambler's Top100
Copyright ©2004 - 2018 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.18259 секунды с 11 запросами