скачал с фальшивого сайта ultraiso.info установочный exe файл с якобы программой ultraiso, в процессе
установки установщик попросил ввести номер мобильного телефона, после введения пришла смс с номера 9105: "код доступа 968998 к подписке на filedownload.info Телефон поддержки:8800333445(беспл)." на самом деле программы там не было
после того как понял что это развод - сделал полную проверку программой dr. web cure it, программа нашла в процессе проверки trojan.startpage.41896 и trojansmssend.2192, удалил оба файла, после этого в браузере файер фокс домашняя страница всевремя меняется на "http://narodnoe.info/nac2/?yd693viu5&rid=58866"
операционная система win7 x64
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) xa5itz, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
(тхт что то не прикреплялся, в архиве прикрепился)
программа мбам не позволяет файерфоксу открывать страничку, то есть фф пишет что попытка соединения не удалась а мбам пишет что заблокировал попытку доступа к вредоносному сайту
при этом все равно сайт пытается открыться каждый раз при запуске фф
Последний раз редактировалось xa5itz; 16.02.2012 в 18:42.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: