clubrelaxxxxx.com/gibdd.
Здравствуйте!
При использовании браузера стало постоянно появляться окно антиштрафа clubrelaxxxxx.com/gibdd.
Нет доступа к страничке в контакте.
Использование антивирусов не дало результатов.
Сделал необходимые логи AVZ и HiJackThis
Прошу помочь.
Заранее благодарен!
Последний раз редактировалось thyrex; 02.12.2012 в 20:08.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alekseev, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Куки и кэш брауззеров очистите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал очистку куки и кэш браузеров. Теперь могу заходить в контакт, но окно clubrelaxxxxx.com/gibdd. все равно появляется. Антивирус (Malwarebites Anti-Malvare) его блокирует. Проблема осталась
- - - Добавлено - - -
Очистка кэша и куки браузеров проводиласть через настройки браузеров, сторонние программы не использовались.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал полное сканирование. Лог прикреплен.
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Пока троян ничем себя не проявляет. Окошко антиштрафа не вылазит, контакт открывается, командная строка при входе не появляется. Настоящий контакт сообщил о попытке взлома и я сменил пароль. Надо ли сменить другие пароли?
Что делать с карантином MBAM, там два файла Trojian Ransom (temporary files)? Удалить или выслать вам через загрузку?
- - - Добавлено - - -
Еще один вопрос. Можно ли использовать ComboFix без установочного диска? Не уверен, что у меня есть консоль восстановления.
МожноСообщение от Alekseev
Карантин МВАМ теперь шифруется и его присылать бесполезно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Здравствуйте!
Вроде проблема решилась. Прилагаю свежие логи, чтобы точно удостовериться что проблема решена.
Порядок
Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 11 или удалите старый
Обновите JavaRE
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо за профессиональную и оперативную помощь
Уважаемый(ая) Alekseev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
