Показано с 1 по 9 из 9.

нам очень жаль но запросы поступившие с вашего ip-адреса похожи на автоматические введите номер телефона [Trojan.Win32.ShipUp.bewl, , Trojan.Win32.ShipUp.ixg ] (заявка № 139132)

  1. #1
    Junior Member Репутация
    Регистрация
    20.05.2013
    Сообщений
    4
    Вес репутации
    40

    нам очень жаль но запросы поступившие с вашего ip-адреса похожи на автоматические введите номер телефона [Trojan.Win32.ShipUp.bewl, , Trojan.Win32.ShipUp.ixg ]

    Сегодня вернулся домой,пытаюсь зайти в контакт,в контакт не заходит,в яндекс тоже,когда пытаюсь зайти пишет "нам очень жаль но запросы поступившие с вашего ip-адреса похожи на автоматические введите номер телефона".

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) N1ghtM4re, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    20.05.2013
    Сообщений
    4
    Вес репутации
    40
    Вот
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    758
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFileF('C:\PROGRA~2\Mozilla\','*.exe', true,'',0 ,0);
     QuarantineFile('C:\PROGRA~2\Mozilla\ydmrpok.dll','');
     DeleteFile('C:\PROGRA~2\Mozilla\ydmrpok.dll');
     ExecuteRepair(3);
     ExecuteRepair(4);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте полный образ автозапуска uVS. По окончанию лечения не забудьте сменить пароли.

    - Сделайте лог полного сканирования МВАМ.

  6. #5
    Junior Member Репутация
    Регистрация
    20.05.2013
    Сообщений
    4
    Вес репутации
    40
    образ автозапуска uVS
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    758
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.10 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\PROGRAMDATA\MOZILLA\PLEEFOM.EXE
    delall %SystemDrive%\PROGRAMDATA\MOZILLA\PLEEFOM.EXE
    zoo %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
    delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
    zoo %SystemDrive%\PROGRAMDATA\MOZILLA\YDMRPOK.DLL
    delall %SystemDrive%\PROGRAMDATA\MOZILLA\YDMRPOK.DLL
    restart

    - Сделайте лог полного сканирования МВАМ.

  8. #7
    Junior Member Репутация
    Регистрация
    20.05.2013
    Сообщений
    4
    Вес репутации
    40
    лог полного сканирования МВАМ.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    758
    Удалите в MBAM всё кроме

    Код:
    D:\PF\Acronis DDSERVER 10.0.2169 Rus\Keygen ZWT All languages.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\Downloads\pbsetup-installer.exe (Trojan.Agent) -> Действие не было предпринято.
    D:\Downloads\музыка2\WARZ_Aimbot_chiter.net.zip (HackTool.Agent.H) -> Действие не было предпринято.
    D:\Downloads\музыка2\Winject.exe (HackTool.Agent.H) -> Действие не было предпринято.
    D:\Downloads\музыка2\__rzi_0.819 (HackTool.Agent) -> Действие не было предпринято.
    сделайте повторное сканирование. Можно только диск С:\ и прикрепите новый лог.

    что с проблемой ?

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~2\\mozilla\\pleefom.exe - Trojan.Win32.ShipUp.bewl ( BitDefender: Trojan.GenericKDZ.18857 )
      2. c:\\progra~2\\mozilla\\ydmrpok.dll - Trojan.Win32.ShipUp.ixg ( BitDefender: Trojan.GenericKDV.1002628, AVAST4: Win32:Kryptik-LSP [Trj] )


  • Уважаемый(ая) N1ghtM4re, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 26.04.2013, 21:02
    2. Ответов: 11
      Последнее сообщение: 21.04.2013, 15:20
    3. Ответов: 1
      Последнее сообщение: 19.04.2013, 17:58
    4. Ответов: 11
      Последнее сообщение: 13.04.2013, 01:19
    5. Ответов: 4
      Последнее сообщение: 11.04.2013, 20:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01240 seconds with 20 queries