Показано с 1 по 17 из 17.

Поймал вирус по названию DFH.HOSTS.corrupted (заявка № 129713)

  1. #1
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15

    Thumbs up Поймал вирус по названию DFH.HOSTS.corrupted

    В интеренете поймал вирус, сканировал утилитой Dr.web cureit, после сканирования удалил, но на следующий день все тоже самое при входе на любой сайт пишет что нужено вести номер телефона, а при входе в соц сети пишет что нужен логин и пароль ,но при вводе пишет что невозможно войти и ещё часто стал вылетать интернет. . Вот логи: hijackthis.log
    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    Последний раз редактировалось никитка; 03.01.2013 в 21:27.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) никитка, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,558
    Вес репутации
    708
    Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteAVUpdate;
      DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','c56d1bad7a3a9149ac72d1eb7ffe45e2b02efabb4098');
     ExecuteRepair(3);
     ExecuteRepair(4);
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

  6. regist получил(а) благодарность за это сообщение от


  7. #4
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    повторные отправить сюда?

    - - - Добавлено - - -

    Вот новые логи: virusinfo_syscheck.zipMBAM-log-2013-01-04 (04-16-24).txthijackthis.log

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Удалите в MBAM все кроме:
    Код:
    C:\Users\Ник\AppData\Local\Temp\Temp1_callofdutybo2v1001trn2.zip\Trainer Call of Duty Black Ops II V 1.0.0.1 plus 2 by Grom-Skynet.exe (HackTool.GamesCheat.Gen) -> Действие не было предпринято.
    D:\games\Mass Effect\Mass Effect\ME_Gold_Trainer__10.exe (HackTool.GamesCheat.Gen) -> Действие не было предпринято.
    Установите новый Internet Explorer, а также все доступные обновления для Windows

    Что с проблемами?


  9. #6
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    не помогло
    Последний раз редактировалось никитка; 04.01.2013 в 13:55.

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379


  11. #8
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    сделал, что теперь?

  12. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В HiJackThis пофиксите:

    Код:
    O15 - Trusted Zone: *.clonewarsadventures.com
    O15 - Trusted Zone: *.freerealms.com
    O15 - Trusted Zone: *.soe.com
    O15 - Trusted Zone: *.sony.com

    В AVZ выполните скрипт:

    Код:
    begin
    ClearHostsFile;
    ExecuteWizard('TSW',2,2,true);
    end.
    starnet ваш провайдер? и IP адреса 10.0.254.253, 10.0.254.254 знакомы?
    Что с проблемами теперь?
    Paula rhei.
    Поддержать проект можно тут

  13. #10
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    да провайдер starnet и ip знакомы. Вот выполнил оба действия

    - - - Добавлено - - -

    сайты стали работать, токо vk не заходит и инет также вылетает
    Последний раз редактировалось никитка; 04.01.2013 в 16:05.

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    VKSaver попробуйте удалить.


  15. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    + Логи для контроля повторите.
    Paula rhei.
    Поддержать проект можно тут

  16. #13
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    урааа!! спасибо вам за помошь. всё заработало

  17. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,558
    Вес репутации
    708
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
    ExitAVZ;
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    +
    Цитата Сообщение от миднайт Посмотреть сообщение
    Логи для контроля повторите.

  18. #15
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    вот всё выполнил и новые логи:virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log
    И ещё vk saver не удаляется пишет что фаил используется
    Последний раз редактировалось никитка; 05.01.2013 в 18:16.

  19. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от никитка Посмотреть сообщение
    И ещё vk saver не удаляется пишет что фаил используется
    Посмотрите в трее где-нибудь висит. Закройте, потом удаляйте.

    В логах порядок.


  20. #17
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    15
    хорошо, и спасибо вам большое
    Последний раз редактировалось никитка; 05.01.2013 в 19:33.

  • Уважаемый(ая) никитка, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. DFH.HOSTS.corrupted
      От winddemon в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.01.2013, 12:52
    2. Поймал вирус по названию DFH.HOSTS.corrupted
      От никитка в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.01.2013, 20:45
    3. Удаление вируса DFH.HOSTS.corrupted
      От Володимир Мельник в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.12.2012, 22:40
    4. dfh.hosts.corrupted
      От M0R0Z0FF в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.12.2012, 22:58
    5. DFH.HOSTS.corrupted
      От Тимур Тугушев в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 31.10.2012, 22:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01563 seconds with 23 queries