http://forum.esetnod32.ru Новое в теме Троян, блокирующий вконтакте. Помогите форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:19:09 +0300 Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего, всякое бывает. Обращайтесь если что.  
08.09.2010 22:07:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5216/ http://forum.esetnod32.ru/messages/forum6/topic636/message5216/ Wed, 08 Sep 2010 22:07:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кажется я понял. Возможно проблема в удаленном комппьютере с проксей. У меня халявный инет рабочий, зацепился ваймаксом. Просто у меня ещё имеется ноут, там совершенно другая система, и при попытке зайти в контакт с него я так же не смог этого сделать, следовательно проблема возможно имеет локальный характер.

Так оно и есть. У меня есть АДСЛ, но я им не пользуюсь. Зашел через него, все нормально, вконтакте работает..-) Будем лечить рабочую машину.

Очень вам благодарен. Прошу извинить что потратил ваше время в пустую..-)
08.09.2010 21:01:27, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5212/ http://forum.esetnod32.ru/messages/forum6/topic636/message5212/ Wed, 08 Sep 2010 21:01:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
Потом любопытно: просилдруга зайти на мою страницу и сменить пароль, т.к сам попасть туда немог. Спустя день-два он позвонил и сказал что у него та же история. Может ли быть что моя страничка вконтакте заражена? или ещё что нибудь в этом роде.
=============
Первый раз с таким сталкиваюсь,
обычно виноват либо прокси который прописан в браузере либо вирус.

Как вариант попробывать установить новый пароль на почту, желательно символов 9. После востановить пароль на эту почту и сменить пароль на контакт.
Проверьте также есть ли в папке C:\Windows\ файл mkdrv.sys
08.09.2010 20:55:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5211/ http://forum.esetnod32.ru/messages/forum6/topic636/message5211/ Wed, 08 Sep 2010 20:55:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
После переустановки системы я первым делом поставил nod, потом файрфокс.. Компьютер HP, у них есть область на харде для востановления\переустановки системы + диск восстановления и диск с системой. Воспользовался этим способом. Винт не форматировал, но данные все пропали.

Потом любопытно: просилдруга зайти на мою страницу и сменить пароль, т.к сам попасть туда немог. Спустя день-два он позвонил и сказал что у него та же история. Может ли быть что моя страничка вконтакте заражена? или ещё что нибудь в этом роде..
08.09.2010 20:46:15, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5210/ http://forum.esetnod32.ru/messages/forum6/topic636/message5210/ Wed, 08 Sep 2010 20:46:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чет у меня идей совсем не осталось по этому поводу...
08.09.2010 20:40:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5209/ http://forum.esetnod32.ru/messages/forum6/topic636/message5209/ Wed, 08 Sep 2010 20:40:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я проделал эту операцию сразу после использования.
08.09.2010 20:33:08, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5207/ http://forum.esetnod32.ru/messages/forum6/topic636/message5207/ Wed, 08 Sep 2010 20:33:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
* Отключите антивирус.
   * Кликните по кнопке Пуск.
   * Выберите пункт Выполнить.
   * Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)
08.09.2010 20:26:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5206/ http://forum.esetnod32.ru/messages/forum6/topic636/message5206/ Wed, 08 Sep 2010 20:26:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Combofix использовали?
=============

Да, когда пытался решить проблему самостоятельно..(
08.09.2010 20:16:18, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5205/ http://forum.esetnod32.ru/messages/forum6/topic636/message5205/ Wed, 08 Sep 2010 20:16:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставшиеся обновления устанавливаю в ручную с сайта Microsoft.
08.09.2010 20:02:35, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5204/ http://forum.esetnod32.ru/messages/forum6/topic636/message5204/ Wed, 08 Sep 2010 20:02:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Combofix использовали?
08.09.2010 19:57:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5203/ http://forum.esetnod32.ru/messages/forum6/topic636/message5203/ Wed, 08 Sep 2010 19:57:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Яву обновил, спасибо..)

Firefox попросил обновиться, загружаю. С обновлением Windows по прежнему проблема.
08.09.2010 19:54:14, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5202/ http://forum.esetnod32.ru/messages/forum6/topic636/message5202/ Wed, 08 Sep 2010 19:54:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
Эти обновления загрузить не удается. Ява тоже не обновляется.
=============

Странно...

Java попробуйте так скачать http://javadl.sun.com/webapps/download/AutoDL?BundleId=41723
08.09.2010 18:38:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5201/ http://forum.esetnod32.ru/messages/forum6/topic636/message5201/ Wed, 08 Sep 2010 18:38:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
С выключенным антивирусом та же история.

Вопщем вот:

Обновление для ОС Windows XP (KB951978)
Обновление для системы безопасности Windows XP с пакетом обновления 3 (SP3) (KB973540)
Обновление для Windows XP (KB970430)
Обновление для Windows XP (KB971737)
Обновление для системы безопасности проигрывателя Windows Media 9 для Windows XP с пакетом обновления 3 (SP3) (KB979402)
Обновление для системы безопасности Windows Media Format Runtime версий 9, 9.5 и 11 для Windows XP с пакетом обновления 3 (SP3) (KB978695)
Обновление для системы безопасности Windows XP (KB982665)
Обновление для системы безопасности Windows XP (KB2160329)
Обновление для системы безопасности Windows XP (KB981997)

Эти обновления загрузить не удается.
Ява тоже не обновляется.
08.09.2010 18:21:29, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5200/ http://forum.esetnod32.ru/messages/forum6/topic636/message5200/ Wed, 08 Sep 2010 18:21:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
SP3 скачал в ручную, установил, обновления с горем пополам устанавливаются.. Некоторые да, а некоторые нет.. Непойму почему так.

"Выполняется загрузка Обновление для ОС Windows XP (KB951978) (обновление 1 из 9)... неудача!"
=============

Перед установкой нужно антивирус отключать.
08.09.2010 18:11:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5199/ http://forum.esetnod32.ru/messages/forum6/topic636/message5199/ Wed, 08 Sep 2010 18:11:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
SP3 скачал в ручную, установил, обновления с горем пополам устанавливаются.. Некоторые да, а некоторые нет.. Непойму почему так.

"Выполняется загрузка Обновление для ОС Windows XP (KB951978) (обновление 1 из 9)... неудача!"
08.09.2010 18:10:19, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5198/ http://forum.esetnod32.ru/messages/forum6/topic636/message5198/ Wed, 08 Sep 2010 18:10:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
Ява не желает обновляться. Полоска загрузки не двигается с места. Может из-за прокси?
=============
Скорее всего да.
08.09.2010 15:08:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5192/ http://forum.esetnod32.ru/messages/forum6/topic636/message5192/ Wed, 08 Sep 2010 15:08:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ява не желает обновляться. Полоска загрузки не двигается с места. Может из-за прокси?
08.09.2010 14:59:06, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5188/ http://forum.esetnod32.ru/messages/forum6/topic636/message5188/ Wed, 08 Sep 2010 14:59:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
(!) Нет подписи у известного файла: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WINDOWS COMMUNICATION FOUNDATION\SMSVCHOST.EXE

Кажется попался голубчик..-)
=============

Врядли...
Перерыл все логи, вредоносного ничего не увидел...

Попробуем так:

программе hijackthis поставить галочки напротив

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.1.12.181:10010
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

И нажать Fix checked

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308
Обновить систему до SP3 и установить все обновления.
08.09.2010 14:45:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5186/ http://forum.esetnod32.ru/messages/forum6/topic636/message5186/ Wed, 08 Sep 2010 14:45:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
(!) Нет подписи у известного файла: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WINDOWS COMMUNICATION FOUNDATION\SMSVCHOST.EXE

Кажется попался голубчик..-)
08.09.2010 14:25:37, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5185/ http://forum.esetnod32.ru/messages/forum6/topic636/message5185/ Wed, 08 Sep 2010 14:25:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал.
mbam-log-2010-09-08 (14-10-54).txt
uvs.rar
08.09.2010 14:12:46, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5184/ http://forum.esetnod32.ru/messages/forum6/topic636/message5184/ Wed, 08 Sep 2010 14:12:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ к логу malwarebytes добавить новый лог uVS, созданный при таких условиях:
1. установить дату 01.09.2010 в фильтре даты uVS
2. выполнить дейтвие - добавить в список все исполняемые файлы не старше указанной даты
3. после завершения действия сохранить образ автозапуска.

08.09.2010 13:54:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5182/ http://forum.esetnod32.ru/messages/forum6/topic636/message5182/ Wed, 08 Sep 2010 13:54:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Загрузите программу http://rghost.ru/2091196
Скачать, установить, обновить, выполнить полное сканирование.
ЛОг прикрепить после сканирования.
08.09.2010 13:34:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5180/ http://forum.esetnod32.ru/messages/forum6/topic636/message5180/ Wed, 08 Sep 2010 13:34:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
То ли 3, то ли 4 сентября (03.09.10 - 04.09.10)

Качаю альтернативные браузеры для проверки.

Google Chrome не чем не порадовал.. Думаю нет смысла ставить оперу. У вас есть какие нибудь предположения?
08.09.2010 13:19:40, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5179/ http://forum.esetnod32.ru/messages/forum6/topic636/message5179/ Wed, 08 Sep 2010 13:19:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
В IE та же история. Остальные попробую позже.
=============
кстати, когда возникла проблема с блокированием доступа?
(дата - дд.мм.гггг)
08.09.2010 13:14:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5178/ http://forum.esetnod32.ru/messages/forum6/topic636/message5178/ Wed, 08 Sep 2010 13:14:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
В IE та же история. Остальные попробую позже.
08.09.2010 07:51:15, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5167/ http://forum.esetnod32.ru/messages/forum6/topic636/message5167/ Wed, 08 Sep 2010 07:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
У меня подозрение на плагин скачки вшитого видео фаерфокса..-)
=============

страница Вконтакте во всех браузерах блокируется, или только в firefox? проверьте в Опере, Internet Explorer, Google Chrome.
08.09.2010 06:19:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5166/ http://forum.esetnod32.ru/messages/forum6/topic636/message5166/ Wed, 08 Sep 2010 06:19:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня подозрение на плагин скачки вшитого видео фаерфокса..-)
08.09.2010 01:05:31, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5161/ http://forum.esetnod32.ru/messages/forum6/topic636/message5161/ Wed, 08 Sep 2010 01:05:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет, прокси на удаленном компьютере.
SysInspector-HP-100908-0102.zip
08.09.2010 01:00:52, Артём Зайцев.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5160/ http://forum.esetnod32.ru/messages/forum6/topic636/message5160/ Wed, 08 Sep 2010 01:00:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните еще такой лог

http://forum.esetnod32.ru/forum9/topic54/

Спасибо.
08.09.2010 00:48:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5159/ http://forum.esetnod32.ru/messages/forum6/topic636/message5159/ Wed, 08 Sep 2010 00:48:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян, блокирующий вконтакте. Помогите Все перепробовал, немогу его залечить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Зайцев пишет:
Сделал, надеюсь правильно..)
=============

Прокси сервер сами ставили?
ProxyServer = 10.1.12.181:10010
08.09.2010 00:42:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic636/message5158/ http://forum.esetnod32.ru/messages/forum6/topic636/message5158/ Wed, 08 Sep 2010 00:42:46 +0400 Обнаружение вредоносного кода и ложные срабатывания