-
Junior Member
- Вес репутации
- 48
Блокировка соц.сетей, поиска и вирусинфо [P2P-Worm.Win32.Polip.a
]
Недавно при обновлении страницы вконтакте был сделан самопроизволный выход из аккаунта. При вводе логина и пароля выдаёт сообщение, что они неверны. Сразу зашёл с другого компьютера и сменил пароль. Кроме блокировки соцсетей еще блокировались поисковые сайты, а при попытке зайти на вирус инфо страница вообще отказывается грузиться. Остальные сайты работают нормально.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Mick Lost, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
StartNow Toolbar - удалите
- Выполните в АВЗ:
Код:
begin
QuarantineFile('C:\WINDOWS\system32\netdde.exe','');
QuarantineFile('C:\WINDOWS\system32\dmadmin.exe','');
ClearHostsFile;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится
После перезагрузки:
- Выполните в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Сделайте лог полного сканирования MBAM.
-
-
Junior Member
- Вес репутации
- 48
Карантин отправил. Лог МВАМ прилагаю
-
Удалите в MBAM:
Код:
C:\my documents\Iterra (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Microsoft\txt.exe (Trojan.Vbkrypt) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\r5nqn7lx.exe (Backdoor.Cidox) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\vu9zfzxv.exe (Backdoor.Buterat) -> Действие не было предпринято.
C:\my documents\Iterra\0105.tmp (Trojan.Vundo) -> Действие не было предпринято.
J:\peugeot\tristoosam.exe (Heuristics.Shuriken) -> Действие не было предпринято.
J:\peugeot\ms.exe (Spyware.Password) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\my documents\Iterra\T03emp03.reg (Trojan.Agent) -> Действие не было предпринято.
- Выполните в АВЗ:
Код:
begin
DeleteFile('C:\WINDOWS\system32\dmadmin.exe');
DeleteFile('C:\WINDOWS\system32\netdde.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится
- Повторите логи.
-
-
Junior Member
- Вес репутации
- 48
Заработало, спасибо!
Логи
-
- Выполните в АВЗ:
Код:
begin
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
QuarantineFile('C:\WINDOWS\Network Diagnostic\xpnetdiag.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.
Файл quarantine1.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\network diagnostic\\xpnetdiag.exe - P2P-Worm.Win32.Polip.a ( DrWEB: Win32.Polipos, BitDefender: Win32.Polip.A, NOD32: Win32/Polip virus, AVAST4: Win32:Polipos )
- c:\\windows\\system32\\cmd.exe - P2P-Worm.Win32.Polip.a ( DrWEB: Win32.Polipos, BitDefender: Win32.Polip.A, NOD32: Win32/Polip virus, AVAST4: Win32:Polipos )
- c:\\windows\\system32\\dmadmin.exe - P2P-Worm.Win32.Polip.a ( DrWEB: Win32.Polipos, BitDefender: Win32.Polip.A, NOD32: Win32/Polip virus, AVAST4: Win32:Polipos )
- c:\\windows\\system32\\netdde.exe - P2P-Worm.Win32.Polip.a ( DrWEB: Win32.Polipos, BitDefender: Win32.Polip.A, NOD32: Win32/Polip virus, AVAST4: Win32:Polipos )
-