Форум esetnod32.ru [тема: Нет доступа к вконтакте и одноклассникам.] http://forum.esetnod32.ru Новое в теме Нет доступа к вконтакте и одноклассникам. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 02:29:02 +0300 Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Денис пишет:
Все получилось. Спасибо Santy.
Очень помог!
=============
ок, с чем и поздравляем.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.04.2013 17:23:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66671/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66671/ Sun, 21 Apr 2013 17:23:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все получилось. Спасибо Santy.
Очень помог!
21.04.2013 17:22:18, Денис.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66670/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66670/ Sun, 21 Apr 2013 17:22:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. копируем чистый файл по ссылке выше в каталог откуда вы запускаете uVS

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" 
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.04.2013 17:21:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66669/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66669/ Sun, 21 Apr 2013 17:21:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
если самостоятельно не сможете разобраться, напишем скрипт решения проблемы.
21.04.2013 17:01:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66666/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66666/ Sun, 21 Apr 2013 17:01:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
чистый файл можно отсюда взять
http://rghost.ru/44940107
21.04.2013 16:59:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66665/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66665/ Sun, 21 Apr 2013 16:59:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
заменить на чистый файл.
http://chklst.ru/forum/discussion/103/win32patched-ib#Item_1
21.04.2013 16:57:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66664/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66664/ Sun, 21 Apr 2013 16:57:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за информацию,
Вот : 7 из 45
https://www.virustotal.com/ru/file/59ac5476a901898ad621c9c829e4af349e1556259db8f038­3287ca84dc0b742f/analysis/1366548320/

Значит находить оригинальный и менять.
Или просто удалить?
21.04.2013 16:49:30, Денис.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66663/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66663/ Sun, 21 Apr 2013 16:49:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
поверьте этот файлик на http://virustotal.com
так что надо антивирус вас не обманул, это называется, решать проблему больной головы, удалением этой головы.
21.04.2013 16:32:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66662/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66662/ Sun, 21 Apr 2013 16:32:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема в модифицированном rpcss.dll

====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\RPCSS.DLL
Имя файла                   RPCSS.DLL
Тек. статус                 АКТИВНЫЙ ?ВИРУС? ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
                           
www.virustotal.com          Хэш НЕ найден на сервере.
                           
Удовлетворяет критериям    
FALSESERVICEDLL             (ССЫЛКА ~ \PARAMETERS\SERVICEDLL)(1)   AND   (ЦИФР. ПОДПИСЬ ~ ОТСУТСТВУЕТ)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ИЗВЕСТНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
Размер                      377344 байт
Создан                      19.06.2011 в 18:03:36
Изменен                     20.11.2010 в 15:21:03
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            rpcss.dll
Версия файла                6.1.7601.17514 (win7sp1_rtm.101119-1850)
Описание                    Distributed COM Services
Copyright                   © Microsoft Corporation. All rights reserved.
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        0AD4D1B2B6BC39339BA7BE68E4C724A78D0EB14C
MD5                         FE9B121F5269C2620DD61F38737FE44B
                           
Процессы                    на момент обновления списка
Процесс                     C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\DcomLaunch\Parameters­\ServiceDLL
ServiceDLL                  %SystemRoot%\system32\rpcss.dll
                           
Ссылка                      HKLM\System\CurrentControlSet\Services\RpcSs\Parameters\Serv­iceDLL
ServiceDLL                  %SystemRoot%\system32\rpcss.dll
                           

=============

21.04.2013 16:30:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66661/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66661/ Sun, 21 Apr 2013 16:30:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. Нет доступа к вконтакте и одноклассникам. в форуме Обнаружение вредоносного кода и ложные срабатывания.
На компьютере был обнаружен вирус требующий отправки смс. Частично был удален Eset. Потом все было очищено CureIt, 2 раза.
Вирус пропал. Комп стал работать нормально.
Но не открываются сайты vk.com и odnoklassniki.ru. Причем если Одноклассники набирать по ip, то они открываются. для контакта такое не работает.

Было замечено что присутствует скрип настройки: https://yasupprt.com/nUEvox2/mcandex.pac
Ставилось значение "Без прокси." не помогло.
После очистки  AdwCleaner  , скрипт автоматически не ставился. Но сайты все равно не открываются(((

Какие действия выполнялись:
1) Чистка cureit: Быстрая и полная -2 раза.
2) Проверка файла hosts(Он чист, никаких лишних строк нет) , никаких подмен нет. Восстанавливал hosts навсякий через AVZ.
3) Выполнялась команда ipconfig /flushdns и route -f
4) Проверял программами AdwCleaner и Malwarebytes Anti-Malware , очищал найденные уязвимости.
5) Отключал брадмаузер.
6) Пробовал разными браузерами Mozilla, Chrome, Internet Explorer.
Mozilly полностью удалял и устанавливал с нуля.
7) Выполнял чистку реестра и удаление временных файлов с помощью Auslogic Boot Speed.
 8)  Удалял временные файлы с помощью CCleaner.

Прикладываю логи:
uVS. AVZ(для virusinfo) .Hijackthis,AdwCleaner, Malwarebytes Anti-Malware

Помогите, пожалуйста, бьюсь с 9 утра((([FILE ID=76405][FILE ID=76406][FILE ID=76407][FILE ID=76408][FILE ID=76409]
AdwCleaner[R4].txt
mbam-log-2013-04-21 (15-37-28).txt
hijackthis.log
uVS_SAMSUNG-ПК_2013-04-21_15-31-39.7z
AVZLOG_Virusinfo.7z
21.04.2013 16:02:37, Денис.]]> http://forum.esetnod32.ru/messages/forum6/topic9320/message66658/ http://forum.esetnod32.ru/messages/forum6/topic9320/message66658/ Sun, 21 Apr 2013 16:02:37 +0400 Обнаружение вредоносного кода и ложные срабатывания