В браузерах появляется сообщение что ваш браузер заражен вирусом
Во всех браузерах периодически появляется сообщение, что ваш браузер заражен вирусом, но при этом многое не скачивается, а при обращении на разного рода сайты типа вашего (пишу с другого компьютера) или подобных к нему, идет переадресация и сообщение об ошибке 404.
Проверка любыми антивирусами не дало результата. Точек восстановления здорового состояния системы нет.
Прошу помочь в решении проблемы.
Логи прикладываю.
Последний раз редактировалось Avatarius; 13.07.2013 в 10:48.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Avatarius, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
C:\WINDOWS\system32\optms.exe - что за файл?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Также мне он показался подозрительным, отрубал его из автозагрузки, чистил его по реестру, винда запускается без видимых ошибок, но проблема с браузерами не исчезла. Потом вернул на изначальную точку восстановления после этих действий.Сообщение от thyrex
Антивирусники ничего не находят, подозрение на руткиты.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Лог подложил
Пофиксите в HiJack
Сделайте новый логКод:O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file) O3 - Toolbar: FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\3ocz8agb.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.96.dll (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FC7BA8-4807-450A-A78C-8D3D01F8DF62}: NameServer = 80.82.209.180 O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
по логу MBAMa нужно ли удалять найденные объекты?
Нет, ничего в МВАМ не трогайте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Пофиксил, приложил новый лог
- - - Добавлено - - -
Также периодически от Eseta высвечивается сообщение в ожидании моего разрешения или запрета , что приложение C:\WINDOWS\system32\cidaemon.exe пытается сделать запись в файл C:\WINDOWS\system32\drivers\etc\hosts
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проблема исчезла .... , но в чем была проблема, чтобы не попаться на нее еще раз?
Была подмена DNS-адресов
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо за ответы и за помощь
Уважаемый(ая) Avatarius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
