Показано с 1 по 19 из 19.

Поймал на комп троян, он мне блоканул вк и прочие ресурсы. (заявка № 146441)

  1. #1
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12

    Поймал на комп троян, он мне блоканул вк и прочие ресурсы.

    Проверял всеми возможными антивирями, чистил хостс, заходил под безопасный режим и пр. А позже выяснил, что такая "хрень" началась после открытия файла, т е у меня сам файл трояна передо мной, но мне это ничего не дает, проверял его всем. Зато после распаковки он непойми куда разархивирует свою ересь и непонятно что с ним делать.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    327
    Уважаемый(ая) armag, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2EFA2D86-A2D2-4C94-A550-F3F5181EA591}: NameServer = 62.109.12.227,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{46CD9336-C753-4046-B6A8-B7B977DCAF44}: NameServer = 62.109.12.227,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{85E3C187-FE05-4374-BC2C-D15D8DEDEB67}: NameServer = 62.109.12.227,8.8.8.8
    Сделайте новый лог
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    вот.
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    На Windows 7 утилиты запускают от имени Администратора по правой кнопке мыши
    Переделывайте фикс
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    ...
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Не видно, чтобы сделали так, как я просил
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Вы записи вообще фиксите, запустив утилиту от имени Администратора, или просто делаете новый лог?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    Именно от имени Администратора. Еще вчера пропали "Админские права", я ничего не мог сделать до перезагрузки компа. Подозрения пали на него(троян). Я могу вам залить на какой-то отдельный ресурс сам троян, точнее архив с ним(он у меня перед глазами), если это что-то даст.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Да прочтите же внимательно мой предыдущий вопрос: я спросил, фиксите Вы записи вообще или нет после запуска от имени Администратора
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    Нет,пытался сейчас залить пофиксиный,так теперь комп начал сам по себе перезагружаться, а сейчас отрубил доступ к интернету.

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Цитата Сообщение от armag Посмотреть сообщение
    сейчас отрубил доступ к интернету
    В настройках подключения к Интернет в пишите DNS-адреса, выданные провайдером (см. договор или звоните в его техподдержку)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    Вот вроде пофиксил.

    - - - Добавлено - - -

    Теперь много программ не работает, точнее слетели с автозапуска.

    - - - Добавлено - - -

    Еще безопасный режим не дает включить.

    - - - Добавлено - - -

    Вот последний

    - - - Добавлено - - -

    Контакт заработал, странно... Ночью чистил доктором вебом, еще ставил аваст(были найдены всего 39 каких-то вредоносных, из них 32(7 остались, аваст еще работал, обычно друг друга конфликтовали, даже не то, что надо) удалено, и они были все от программ, я не думаю, что это именно тот троян, который словил).

    - - - Добавлено - - -

    Не могла ли ваша прога убить процесс трояна? Т к пропало много всего с автозапуска.
    Вложения Вложения

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Фикс не затрагивал ничего в автозапуске
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    А что он делал? и почему теперь контакт работает?

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Были удалены вредоносные DNS-адреса
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    12
    А теперь что делать? и мне тут сказали, что это скорее червь, нежели троян.

  20. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,650
    Вес репутации
    2918
    Больше ничего не нужно делать
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) armag, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Поймал троян. Файлы зашифровал в .cryped
      От SWEEETTTYYY в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.05.2013, 00:06
    2. Nod поймал троян Win32/Corkow.A в памяти
      От hlodnokroven в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.11.2011, 01:00
    3. поймал троян win32.agent
      От viruswin32 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2009, 14:52
    4. Поймал троянчик :(
      От Alex39_rus в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 19.03.2006, 10:45

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01356 seconds with 21 queries