1. Всем пользователям необходимо проверить работоспособность своего электронного почтового адреса. Для этого на, указанный в вашем профиле электронный адрес, в период с 14 по 18 июня, отправлено письмо. Вам необходимо проверить свою почту, возможно папку "спам". Если там есть письмо от нас, то можете не беспокоиться, в противном случае необходимо либо изменить адрес электронной почты в настройках профиля , либо если у вас электронная почта от компании "Интерсвязь" (@is74.ru) вы им долго не пользовались и хотите им пользоваться, позвоните в СТП по телефону 247-9-555 для активации вашего адреса электронной почты.
    Скрыть объявление

Угрозы с сайтов и сетевых ресурсов

Тема в разделе "Компьютерная безопасность", создана пользователем Ксардас, 18 июн 2008.

  1. Ксардас

    Ксардас Ословед

    Репутация:
    320.984
    Ксардас, 18 июн 2008
    Обсуждение, предупреждения об атаках, и прочих опасностях исходящих с определенных сайтов и сетевых ресурсов.
    P.S. Клевета будет караться банном.
     
    #1
  2. MC_6aM6y4a_

    MC_6aM6y4a_

    Репутация:
    0
    MC_6aM6y4a_, 26 май 2010
  3. Veronica

    Veronica

    Репутация:
    334
    Veronica, 4 июн 2010
    Уважаемые знатоки! Прошу прощения, если оффтоп...=\
    Возникла проблема с обезвреживанием рекламного баннера типа winlock или что-то похожее. Не знаю в чем проблема, но я не могу (с другого компьютера, тот не рабочий совсем) зайти на сайты касперского и доктора веба. Возможно направленая атака?... хотя я не знаю, что это может быть(
    Одним словом, если кто-то может, помогите, прошу - мне очень нужен мой компьютер в рабочем состоянии. А подобрать коды мсожно насколько я знаю только на этих сайтах...
     
  4. unbreakable

    unbreakable Модератор

    Репутация:
    49.161.396.348
    unbreakable, 5 июн 2010
    просит смс отправить? Что просит отправить конкретно пишите. Какой текст на какой номер.
     
  5. Veronica

    Veronica

    Репутация:
    334
    Veronica, 5 июн 2010
    1810381469797 - текст, 3381 - номер:tears:
     
  6. unbreakable

    unbreakable Модератор

    Репутация:
    49.161.396.348
    unbreakable, 5 июн 2010
    естественно смс не отправляйте.

    для разблокировки попробуйте код 8128292

    или этот 57709329
     
  7. Veronica

    Veronica

    Репутация:
    334
    Veronica, 5 июн 2010
    к сожалению, не подошло...на одном из форумов в интернете мне предлагали много разных кодов с сайта др веба, но они тоже не подошли...
     
  8. unbreakable

    unbreakable Модератор

    Репутация:
    49.161.396.348
    unbreakable, 5 июн 2010
    оба номера не помогли? у Вас 2 порнокартинки на черном фоне?
     
  9. Veronica

    Veronica

    Репутация:
    334
    Veronica, 5 июн 2010
    три на розовом...
    меня вот еще что настораживает (кроме полной блокировки моего нетбука) - почему я не могу зайти на сайты, явно попавшие в определенный список, а другие - могут...мб проблема в файле hosts, хотя я не могу выйти туда и с этого компьютера и даже с другой ветки сети (аккаунта ИС)? может посоветуете, как мне это проверить, и вообще есть способ мне промотреть мой жесткий диск на ноуте с другого компа?
     
  10. Veronica

    Veronica

    Репутация:
    334
    Veronica, 5 июн 2010
    хотя хостс этого компа чистый...не знаю...
     
  11. ogl

    ogl Ословед

    Репутация:
    10.857
    ogl, 5 июн 2010
    Давайте попробуем помочь.
    Скачайте програмку T@sk_inspect0r (прикрепил к форуму)
    Программу можно запустить с флешки.
    Описание:
    Многие задают вопрос: "А что делать, если баннер закрывает 90% рабочей видимости, или вовсе, весь экран?".
    Решение весьма простое - рекомендую создавать ярлык на программу на рабочем столе, и назначать ему горячие
    клавиши. Конечно,это поможет в том случае,если у вас процесс explorer.exe не завершен.

    Главное окно программы
    Основные возможности:
    окно располагается поверх всех других (в том числе и баннеров);
    убивание процессов;
    создание резервных копий процессов;
    завершение процессов с одновременным удалением файлов;
    удаление исполняемых файлов при следующей перезагрузке;
    возможность выполнения всех перечисленных операций над несколькими процессами;
    поиск процесса;
    информация о процессе и исполняемом файле;
    наличие "режима охотника" - поиск окна и процесса, создавшего его, с возможностью завершения. Для поиска достаточно
    навести указатель мыши на окошко;
    возможность запуска любого файла (полезно, при отсутствии процесса explorer.exe и заблокированном диспетчере задач);
    Процесс "system" исключен из списка отображения.
    Режим охотника:
    Представляет собой режим работы программы, позволяющей определять принадлежность окна какому-либо процессу.
    Для этого, достаточно просто поместить указатель мыши над интересующим окошком, после чего, в окне "режима охотника"
    в поле "ЕХЕ-файл" вы сможете увидеть полное имя файла - создателя данного окна. Справа, располагается кнопка "Х", позволяющая
    удалить указанный файл с диска. О результатах попытки удаления, пользователь будет оповещен.
    Горячая клавиша - F1.
     
  12. DJ_BaTaNZa

    DJ_BaTaNZa Ословед

    Репутация:
    24
    DJ_BaTaNZa, 22 июн 2010
    нужна помощь , пытаюсь зайти на любой сайт, а мне показывают баннер (Запрашиваемый URL-адрес yandex.ru не может быть предоставлен
    Ваш компьютер заблокирован за рассылку спама
    Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (http://vkontakte.ru/) и активируйте свою анкету.
    После чего Вы сможете пользоватся всей сетью.) вот ???
     
  13. Prof. BiG BanG

    Prof. BiG BanG

    Репутация:
    3.574
    Prof. BiG BanG, 23 июн 2010
    Открыть файл c:\WINDOWS\SYSTEM32\drivers\etc\hosts (не hosts.txt) и удалить оттуда строки кроме 127.0.0.1 localhost и ещё неплохо бы проверить антивирусными сканерами http://city.is74.ru/forum/index.php?
     
  14. 2Quad

    2Quad Ословед

    Репутация:
    9.758
    2Quad, 25 янв 2012
    Здравствуйте. Не могу войти в свой аккаунт на сайте vkontakte.ru.
    Ввожу Логин/Пароль, нажимаю ВХОД и далее идет "вечная" загрузка на этой кнопке. Страница не открывается.
    Ни каких SMS'ок отправить не просят.

    В файле hosts все чисто. Сторонних сайтов нет. Даже удалять все из папки etc пробовал.
    По "Поиску" файлов типа vkontakte.exe , vk.exe и т.п. , ничего не найдено.
    Проверял Avast'ом все диски. Нашел зараженный файл C:\WINDOWS\system32\CPLDAPU\Razblocker.exe - сейчас в Карантине.
    В реестре все пути к hosts ( DataBasePath %SystemRoot%\System32\drivers\etc ) верные.
    Через сайт-Анонимайзер заходит.
    Подскажите что делать?
    Посмотреть вложение 1746213
     
  15. KrafT

    KrafT Ословед

    Репутация:
    812.024
    KrafT, 4 мар 2012
    не знал куда написать, подумал, что в эту тему будет лучше всего.
    по глупости установил MyStart от IncrediBar, после чего эта лажа прочно осела в браузере, при открытии коего (Опера), появляется стартстраница MyStart с его же поисковиком, стирая все сохранённые при закрытии вкладки...
    неудобство очень сильное, но мало того, погуглив, выяснил, что у пары человек (а в гугле на русском лишь пару проблем нашёл подобных моей) антивирь через некоторое время обнаруживает трояны и прочее.
    вообщем как убрать эту хрень, желательно пошагово для ламеров

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 14:08:26, on 04.03.2012
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v8.00 (8.00.7600.16385)
    Boot mode: Normal

    Running processes:
    C:\Program Files (x86)\Skype\Phone\Skype.exe
    D:\Программы\Steam\Steam.exe
    D:\Программы\eMule IS Mod\eMule.exe
    C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe
    C:\ProgramData\VKSaver\VKSaver.exe
    D:\Программы\2gis\3.0\2GISTrayNotifier.exe
    C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
    D:\Программы\iTunes\iTunesHelper.exe
    C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe
    C:\Program Files (x86)\Opera\opera.exe
    C:\Users\Vantage\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb119?a=6OyuDZBhCg&i=26
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    F2 - REG:system.ini: UserInit=userinit.exe
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\ievkbd.dll
    O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\klwtbbho.dll
    O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [VKSaver] C:\ProgramData\VKSaver\VKSaver.exe
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [2Gis Update Notifier] "D:\Программы\2gis\3.0\2GISTrayNotifier.exe" -delayed_start
    O4 - HKLM\..\Run: [KB350e] D:\Программы\KB350e\MagicKey.exe
    O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
    O4 - HKLM\..\Run: [iTunesHelper] "D:\Программы\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [Steam] "D:\Программы\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Программы\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [eMuleAutoStart] D:\Программы\eMule IS Mod\eMule.exe -AutoStart
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-21-1543582674-1996306026-2478776142-1002\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
    O4 - HKUS\S-1-5-21-1543582674-1996306026-2478776142-1002\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
    O4 - Startup: Punto Switcher.lnk = C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe
    O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: &Виртуальная клавиатура - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\ievkbd.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
    O9 - Extra button: Проверка ссы&лок - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\klwtbbho.dll
    O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
    O20 - AppInit_DLLs: C:\PROGRA~3\VKSaver\vksaver3.dll
    O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - D:\Программы\2gis\3.0\2GISUpdateService.exe
    O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe
    O23 - Service: Служба Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
    O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
    O23 - Service: Служба Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Служба Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
    O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
    O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 9705 bytes
     
  16. maxnero

    maxnero

    Репутация:
    146
    maxnero, 14 мар 2012
    Есть проблема проводник Windows'a (точнее процесс Explorer.exe) каждые 12 минут пытается выйти на сайт

    "h**p://noproblemslove.com/ro/coin.php"
    касперский говорит что это вредоносная ссылка и блокирует её но как сделать так чтобы он даже не пытался выходить на этот сайт.
    Посмотреть вложение 1881503
     
  17. GEk

    GEk Ословед

    Репутация:
    32.278
    GEk, 24 мар 2012
    проверье свой комп на шпионское по с помощью Spybot - Search & Destroy (есть в локалке и интернете)
     
  18. GEk

    GEk Ословед

    Репутация:
    32.278
    GEk, 24 мар 2012
    это может быть просто скан на порты при поиске игровых серверов и т.п.. ничего страшного.
     
  19. GEk

    GEk Ословед

    Репутация:
    32.278
    GEk, 24 мар 2012
    самый простой способ - сделать откат системы до того момент как вы установили это ПО. А по грамотному можно попробовать Revo Uninstaller.
     
  20. KrafT

    KrafT Ословед

    Репутация:
    812.024
    KrafT, 24 мар 2012
    откат не вариант, а второй попробую, если получится отпишусь
     
  21. Wilton

    Wilton Ословед

    Репутация:
    241.958
    Wilton, 25 мар 2012
Загрузка...