КАРТА САЙТА
Sibnet.ru
Sibnet.ru

Sibnet.ru — это информационно-развлекательный интернет-проект, ориентированный на широкий круг Сибирского региона.
По данным Rambler Top100, Sibnet.ru является самым популярным порталом в Сибири.

Контакты:
АО "Ринет"
ОГРН 1025402475856
г. Новосибирск, ул. Якушева, д. 37, 3 этаж
отдел рекламы:
(383) 347-10-50, 347-06-78, 347-22-11, 347-03-97

Редакция: (383) 347-86-84

Техподдержка:
help.sibnet.ru
Авторизируйтесь,
чтобы продолжить
Некоторые функции доступны только зарегистрированным пользователям
Неправильный логин или пароль

Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru!

Здравствуйте, гость ( Вход | Регистрация )



> Вирус соц. сетей, Помогите удалить
SUPERaxe
сообщение 15.3.2013, 21:28
Сообщение #1


Serious Engine 3.5
Group Icon


Группа: Sibnet-club
Сообщений: 1 362
Регистрация: 17.12.2009
Пользователь №: 180 630



Репутация:   262  


Здравствуйте!
Вчера отошел от компа, сел мой родственник, посидеть поискать что-то. Уж не знаю что он нашел, но оно подменило сайт vk.com своим, абсолютно аналогичным и простит восстановить пароль. Тебе с номера приходит смс и ты должен ответить кодом, который тебе дали. Стоила эта смс ( телефон лежал рядом и он отправил), как выяснилось 300 рублей. После они предлагают скачать программу для восстановления, называется она profile.exe . Он ее скачал и запустил. Тут пришел я. В этой программе есть синее окошко с кнопкой восстановить или что-то такое. Он при мне нажал ее и лишь потом объяснил откуда она. Весит она 700 кб с копейками. Я пошарил, прописывается висур в c:/users/*username*/appdata/roaming/*папка с названием из набора символов* внутри ехе -шник с таким же названием и много других файлов. В конце файла hosts на 316 или чуть ниже строке прописывает vk.com, одноклассники и так далее. Папку я удалил, из автозагрузки вирус вычистил, хостс исправил, прогнал антивирусом (кис 2012), он ничего не нашел и я успокоился. Кстати, он поменял номер телефона, привязанный к странице вк на +6....., тогда как у меня +7....... . Сейчас он снова появился, в хостс опять добавил свое и т.д. Контакт не проверял. Помогите, пожалуйста, логи в архиве.

Сообщение отредактировал SUPERaxe - 15.3.2013, 21:49


Прикрепленные файлы
Прикрепленный файл  log.zip ( 40.2 килобайт ) Кол-во скачиваний: 56
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
 
Ответить в эту темуОткрыть новую тему
Ответов

Сообщений в этой теме
SUPERaxe   Вирус соц. сетей   15.3.2013, 21:28
SUPERaxe   Вот, собственно, и сам вирус, как я понял. Он неда...   16.3.2013, 13:05
YuranoFF   ...не тем антивирусом прогоняешь. То что это вирус...   16.3.2013, 13:10
SUPERaxe   ...не тем антивирусом прогоняешь. То что это виру...   16.3.2013, 14:34
SUPERaxe   Вроде бы CureIt все вылечит. Нашлось два вируса, т...   18.3.2013, 21:01
Вивея   мне Д.Веб не помог. вирусы убрал, а проблема остал...   6.4.2013, 1:10
999_999_999   файл хостс по адресу C:\WINDOWS\system32...   6.4.2013, 10:51
Вивея   чистила я хост еще в прошлый раз. не помогло   7.4.2013, 0:36
SanchoZZ   чистила я хост еще в прошлый раз. не помогло Поп...   7.4.2013, 12:34
Вивея   спасибо, проверила всем, что предложили. но пробле...   8.4.2013, 3:20
999_999_999   не думаю что стоит принимать столь радикальные мер...   10.4.2013, 12:56
Lexor   Я бы на вашем месте попробовал http://soft.sibnet....   10.4.2013, 13:22


Ответить в эту темуОткрыть новую тему
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 10.7.2025, 12:25
Редакция: (383) 347-86-84

Техподдержка:
help.sibnet.ru
Размещение рекламы:
тел: (383) 347-06-78, 347-10-50

Правила использования материалов