Форум esetnod32.ru [тема: Не могу зайти в ВК] http://forum.esetnod32.ru Новое в теме Не могу зайти в ВК форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 02:20:19 +0300 Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
вот эти еще два файла детектируются антивирусами

====quote====
%SystemDrive%\PROGRAM FILES\WHILOKII\UPDATEWHILOKII.EXE
%SystemDrive%\PROGRAM FILES\WHILOKII\BIN\UTILWHILOKII.EXE
=============

https://www.virustotal.com/ru/file/fbebbfbc0ef3174c934a7d03cbc1ddec3ee5a37e4ac85305­6bea5e38620cd8b9/analysis/

можно еще раз выполнить скрипт из сообщения 11 для их очистки.

далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
31.10.2013 12:02:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73059/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73059/ Thu, 31 Oct 2013 12:02:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот http://www.ex.ua/196309138549

Все работает!!!! Спасибо Вам большое!!!))) Дай Бог Вам здоровья)))))
31.10.2013 11:58:09, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73058/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73058/ Thu, 31 Oct 2013 11:58:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
угу, поправил скрипт..... выполните еще раз его в uVS, пишем результат
31.10.2013 11:34:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73057/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73057/ Thu, 31 Oct 2013 11:34:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот скрин http://www.screencapture.ru/file/fb8792cc
31.10.2013 11:31:38, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73056/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73056/ Thu, 31 Oct 2013 11:31:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой еще скрипт выполните

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delref HTTP://WWW.SEARCH.ASK.COM/?O=APN10653A&GCT=HP&D=1-1157&V=N9639-149&T=4
setdns Подключение по локальной сети\4\{5C742907-3375-4FBA-979F-613C7D70F53D}\8.8.8.8,8.8.4.4
dnsreset
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\WHILOKII\UPDATEWHILOKII.EXE
delall %SystemDrive%\PROGRAM FILES\WHILOKII\BIN\UTILWHILOKII.EXE
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
restart
=============
перезагрузка, пишем о старых и новых проблемах.
31.10.2013 11:29:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73055/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73055/ Thu, 31 Oct 2013 11:29:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я сомневаюсь... так как я с Украины сейчас гляну в командной строке
31.10.2013 11:26:41, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73054/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73054/ Thu, 31 Oct 2013 11:26:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
DNS ваш?


====quote====
netname:        THEFIRST-NET
org:            ORG-FVDS1-RIPE
descr:          TheFirst-RU clients (WebDC Msk)
country:        RU

=============
http://www.nic.ru/whois/?query=62.109.12.227
31.10.2013 11:10:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73053/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73053/ Thu, 31 Oct 2013 11:10:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот готов http://www.ex.ua/704788822609
31.10.2013 11:02:53, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73050/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73050/ Thu, 31 Oct 2013 11:02:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не решена, сейчас в вашей подписи попытаюсь узнать как добавляется образ автозапуска)
31.10.2013 10:53:45, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73046/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73046/ Thu, 31 Oct 2013 10:53:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
что именно не получилось? скрипт выполнили?
если да, то добавьте лог выполнения скрипта.
это будет файл дата_времяlog.txt из папки uVS
----------------
угу, вижу лог выполнения скрипта.

что с проблемой? решена? нет?

если не решена, добавьте новый образ автозапуска
31.10.2013 10:49:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73044/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73044/ Thu, 31 Oct 2013 10:49:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ссори ссыль не кинул на лог вот http://www.ex.ua/377870790833
31.10.2013 10:48:18, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73043/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73043/ Thu, 31 Oct 2013 10:48:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{5C742907-3375-4FBA-979F-613C7D70F53D}\62.109.12.227,8.8.8.8

dnsreset

;------------------------autoscript---------------------------


delref HTTP://WEBSEARCH.RELEVANTSEARCH.INFO/?PID=945&R=2013/10/15&HID=2163414507756407097&LG=EN&CC=UA&UNQVL=38

delref HTTP://WWW.SEARCH.ASK.COM/?O=APN10653A&GCT=HP&D=1-1157&V=N9639-149&T=4

; Java(TM) 6 Update 6
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.10.2013 05:43:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73037/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73037/ Thu, 31 Oct 2013 05:43:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://www.ex.ua/140674526850 Вот как-то так...
30.10.2013 22:58:03, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73034/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73034/ Wed, 30 Oct 2013 22:58:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
30.10.2013 22:42:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73032/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73032/ Wed, 30 Oct 2013 22:42:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу зайти в ВК Не могу зайти в ВК Перекидывает с сайта vk.com на http://vk.com/validate_profile_wm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста убить видимо вирус который требует пополнение денег при входе в ВК. В Хостсе все удалил проверил разными антивирусами винду не охота менять(((( Заранее Спасибо большое!!!
Malwarebytes Anti-Malware (Пробная версия) 1.75.0.1300
www.malwarebytes.org

Версия базы данных:  v2013.10.30.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: MICROSOF-06A1A0 [администратор]

Защитный модуль : Отключен

30.10.2013 19:12:20
mbam-log-2013-10-30 (19-12-20).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  186966
Времени прошло:  8 минут , 46 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  1
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Помещено в карантин и успешно удалено.

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
30.10.2013 22:41:01, Андрей Захарчук.]]> http://forum.esetnod32.ru/messages/forum6/topic10214/message73031/ http://forum.esetnod32.ru/messages/forum6/topic10214/message73031/ Wed, 30 Oct 2013 22:41:01 +0400 Обнаружение вредоносного кода и ложные срабатывания