Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Закрытая тема
 
Опции темы Опции просмотра
Старый 03.04.2013, 23:44   #1 (permalink)
Morituri
Новичок
 
Регистрация: 03.04.2013
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Не заходит "В контакте"

Вообщем проблема такая, надеюсь поможите.
В контакт не заходит не с одного браузера. Проверила hosts, там всё чисто. Попробовала зайти через Tor Browser, вроде работает. В чём проблема, понять не могу, проверила пк через антивирусы и Dr.Web CureIt. Не чего не обнаружилось.
При входе в контакт выдаётся такой адрес vk.com/badlogin.php?m=1 остальные кнопки не работают, выкидывает постоянно на страницу с тем, что я забыла свой пароль и мне надо его заново вводить. Странно это всё.
Помогите пожалуйста. Как быть.
Morituri вне форума  

Старый 03.04.2013, 23:44
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Сейчас лучшее, что можно сделать - это прочитать схожие посты

Почему не заходит в контакт и в одноклассники?
Сразу заходит в Windows
Не заходит в учетные записи

Старый 04.04.2013, 00:02   #2 (permalink)
Николай_С
Радиоинженер
 
Аватар для Николай_С
 
Регистрация: 25.09.2012
Адрес: г.Дзержинск Нижегородской обл.
Сообщений: 25,300
Записей в дневнике: 7
Сказал(а) спасибо: 292
Поблагодарили 219 раз(а) в 70 сообщениях
Репутация: 110185
По умолчанию

Пробуйте с другого компа.
Как вариант, нажат CapsLock.
Николай_С вне форума  
Старый 04.04.2013, 00:08   #3 (permalink)
Morituri
Новичок
 
Регистрация: 03.04.2013
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Николай_С Посмотреть сообщение
Пробуйте с другого компа.
Как вариант, нажат CapsLock.
Смешно конечно))))
Нет, тут не в этом дело. Говорю же в торе всё заходит нормально. А остальные браузеры просто не держут((
Morituri вне форума  
Старый 04.04.2013, 00:59   #4 (permalink)
GlaZZZ
Любитель
 
Аватар для GlaZZZ
 
Регистрация: 19.01.2011
Сообщений: 4,792
Записей в дневнике: 6
Сказал(а) спасибо: 105
Поблагодарили 28 раз(а) в 10 сообщениях
Репутация: 13067
По умолчанию

Попробуйте вот что: http://www.tehnari.ru/865919-post11.html
Правда страница куда перекидывает другая, но тут дело именно в файле hosts
Их может быть два. В настройках проводника укажите "показывать скрытые файлы и папки" и думаю тогда реальный hosts, который зараженый будет найден
GlaZZZ вне форума  
Старый 04.04.2013, 06:45   #5 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

здесь скорее всего аналогичная (была) проблема.
Вирус не даёт войти в почту через Internet Explorer 10 и гугл

и проблема решена вчера.

добавьте образ автозапуска (как вложенный файл) в следующее ваше сообщение Как создать образ автозапуска в uVS. Краткая инструкция
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 04.04.2013, 08:09   #6 (permalink)
Morituri
Новичок
 
Регистрация: 03.04.2013
Сообщений: 3
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от GlaZZZ Посмотреть сообщение
Попробуйте вот что:
Правда страница куда перекидывает другая, но тут дело именно в файле hosts
Попробовала, не получается всёравно. Мне вот так же кажется, что делов hosts а что именно не понятно.

Цитата:
Сообщение от ~safety Посмотреть сообщение
здесь скорее всего аналогичная (была) проблема.
и проблема решена вчера.
Вот образ rghost. ru/45028762 (заливать можно после 20ти соообщений, пришлось с пробелом)
Morituri вне форума  
Старый 04.04.2013, 08:55   #7 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

да, есть у вас подмена rpcss.dll, скрипт сейчас добавлю для решения проблемы
---------
скачайте отсюда файл rpcss.dll

rghost.ru/44940107

и

положите его в папку с uVS, откуда вы запускаете uVS

проблемы у вас две: это модифицированный rpcss.dll и подмена hosts через автозапуск

Последний раз редактировалось safety; 04.04.2013 в 09:01
safety вне форума  
Старый 04.04.2013, 09:06   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

1. решаем проблему с подменой hosts

2. вы пишите, что скопировали файлик rpcss.dll
(отсюда

rghost.ru/44940107

)
в каталог с uVS

3. пишу вам скрипт для замены модифицированного rpcss.dll

4. вы выполняете скрипт и пишите результат.
--------------
итак
1.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref /C
zoo %Sys32%\RPCSS.DLL
delref HTTP://XTREME.WS/
deltmp
delnfr
delref HTTP://ISEARCH.BABYLON.COM/?AFFID=119849&BABSRC=HP_SS&MNTRID=744C20CF307C6DE2
exec "C:\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\BABSOLUTION\SHARED\GUNINSTALLER.EXE" -KEY "BABYLON CHROME TOOLBAR" -RMKEY -ASK -BNAME BBL
exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.4.9\GUNINSTALLER.EXE" -UPRTC -KEY "BABYLONTOOLBAR"
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217005FF}
REGT 14
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
safety вне форума  
Старый 04.04.2013, 09:15   #9 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

!!!это выполнить только после п.1, 2, 3!!! из сообщения 8

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" 
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
safety вне форума  
Старый 13.04.2013, 07:06   #10 (permalink)
Карпик
Новичок
 
Регистрация: 13.04.2013
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Помогите пожалуйста! Такая же проблема с контактом. Просит скачать файл socactivate.exe. Не знаю что делать, почитал на форумах, ничего не понимаю!!! Помогите
Карпик вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 03:36.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.