Показано с 1 по 12 из 12.

Помогите--вирус &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a (заявка № 138391)

  1. #1
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    23
    Вес репутации
    14

    Помогите--вирус &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

    Недавно появился вирус, оцените качество работы интернета, потом упала скорость интернета,далее в гугл и яндекс браузерах стали появляться (Опаньки... и Что-то пошло не так), а теперь не могу зайти в вк,отправляет на какой то сайт,где просит код,который будет подписывать на что-то телефон.Вообщем срочно нужна помощь,если что дома есть роутер т.е сижу через его сеть.
    Так же заметил появления сайта при открытии ooov.net и аваст! жалуется на какой-то другой сайт socmediaget.com, хотя там вроде и не был.
    Изображения Изображения
    Вложения Вложения
    Последний раз редактировалось Ice311-212; 07.05.2013 в 19:58. Причина: Добавил

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Ice311-212, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    23
    Вес репутации
    14
    Хелперы помогите
    Последний раз редактировалось Ice311-212; 07.05.2013 в 21:13.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\Игорь\documents\application data\explorer.exe');
     DeleteFile('c:\users\Игорь\documents\application data\explorer.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Отправьте файл virusinfo_autoquarantine.zip из папки Log по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению новый файл virusinfo_syscheck.zip.
    WBR,
    Vadim

  6. Vvvyg получил(а) благодарность за это сообщение от


  7. #5
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    23
    Вес репутации
    14
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\Игорь\documents\application data\explorer.exe');
     DeleteFile('c:\users\Игорь\documents\application data\explorer.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Отправьте файл virusinfo_autoquarantine.zip из папки Log по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению новый файл virusinfo_syscheck.zip.
    Скрипт сделал,карантин отослал,прикрепляю новый virusinfo_syscheck.zip

    - - - Добавлено - - -

    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\Игорь\documents\application data\explorer.exe');
     DeleteFile('c:\users\Игорь\documents\application data\explorer.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Отправьте файл virusinfo_autoquarantine.zip из папки Log по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению новый файл virusinfo_syscheck.zip.
    Так теперь о проблемах
    Осталось:Так же заметил появления сайта при открытии ooov.net
    Добавилось: На этом сайте стали просить обновить хром(хотя с яндекса сижу)
    Не наблюдалось: Не наблюдалось этого баннера(пока-что,тьфу-тьфу) и не наблюдалось (Опаньки... и Что-то пошло не так, опять же пока что.)
    Исчезло: Перестал ругаться аваст на этот сайт, могу зайти в вк, скорость инета стабильная,как и была
    Вложения Вложения

  8. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Чисто.
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  9. Vvvyg получил(а) благодарность за это сообщение от


  10. #7
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    23
    Вес репутации
    14
    Уязвимости в Adobe Flash Player для Internet Explorer
    http://download.macromedia.com/get/f...1_active_x.exe

    Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
    http://download.macromedia.com/get/f..._11_plugin.exe

    Это выдало после скрипта, я так понял Adobe переустановить,да?
    Что на счет сайта ooov.net?
    P.S - когда проблема еще была, аваст писал о заражении потипу Adobe.exe, может быть удалил?

  11. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,574
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Windows\Adobe Flash Player\Adobe.exe','');
     DeleteFile('C:\Windows\Adobe Flash Player\Adobe.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. thyrex получил(а) 2 благодарностей за это сообщение от


  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Цитата Сообщение от Ice311-212 Посмотреть сообщение
    Это выдало после скрипта, я так понял Adobe переустановить,да?
    Да, для верности удалите обе версии Adobe Flash Player и установите новые.
    Цитата Сообщение от Ice311-212 Посмотреть сообщение
    Что на счет сайта ooov.net?
    Не заходите туда, Вас там разводят на SMS. Удалите вообще эту каку из закладок.
    Цитата Сообщение от Ice311-212 Посмотреть сообщение
    P.S - когда проблема еще была, аваст писал о заражении потипу Adobe.exe, может быть удалил?
    Сложно сказать, что там было без точной цитаты из журнала антивируса...

    Его-то я и не углядел, спасибо thyrex
    Последний раз редактировалось Vvvyg; 07.05.2013 в 23:05. Причина: ...
    WBR,
    Vadim

  14. Vvvyg получил(а) благодарность за это сообщение от


  15. #10
    Junior Member Репутация
    Регистрация
    07.05.2013
    Сообщений
    23
    Вес репутации
    14
    Спасибо, сайт ooov.net пропал.
    Щас пришлю логи

    - - - Добавлено - - -

    Вот и файлы
    Вложения Вложения

  16. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Чисто. Новый карантин не забудьте отправить.

    Выполните рекомендации после лечения.

  17. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,549
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\игорь\\documents\\application data\\explorer.exe - Trojan.Win32.Cidox.afdd


  • Уважаемый(ая) Ice311-212, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус: "Оцените качество работы интернета"
      От Алёна Клабукова в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.05.2013, 21:03
    2. Ответов: 3
      Последнее сообщение: 07.05.2013, 19:06
    3. Ответов: 2
      Последнее сообщение: 06.05.2013, 23:52
    4. Ответов: 4
      Последнее сообщение: 22.02.2013, 16:02

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00161 seconds with 23 queries