Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Последствия заражения (заявка № 169951)

  1. #1
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38

    Последствия заражения

    Здравствуйте!
    Некоторое время назад программа установки ICE Book Reader Professional Russian вместе со скачиванием этого пакета установила Amigo и много всякой другой муры. Амиго назначил себя главным, в нем и во всех остальных браузерах (Firefox, IE, Chrom) при запуске стали появляться рекламные страницы. Т.к. ставил с помощью RegOrg, то этого Амиго и иже с ним убрал с поиском и уничтожением следов в системе. Но реклама при запуске не исчезла. DrWeb CureIT нашел трояна. Снес McAfee и установил Касперского. Сканирование ничего вредного больше не обнаруживает, но при попытке соединится с Google по https Firefox сообщает о недостоверном соединении. Попытка исправить с помощью удаления sert8.db (рекомендация на сайте) ни к чему не привела.
    Прошу помощи!
    С уважением,
    Костя
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) kostmur, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте такой лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    Посылаю...
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Исправляйте ярлыки
    C:\Users\Kostia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet\Яндекс\Punto Switcher\Punto Switcher.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet\Яндекс\Punto Switcher\Дневник.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet\Яндекс\Punto Switcher\Настройка раскладок.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet\Яндекс\Punto Switcher\Новые возможности.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet\Яндекс\Punto Switcher\Справка.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Персональный поиск\Лицензия.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Персональный поиск\Помощь.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Персональный поиск\Удалить программу.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Персональный поиск.lnk
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    thyrex, добрый вечер!
    Ярлыки почистил - были ссылки на один и тот же сайт - спасибо!
    Правда в Firefox ярлык был чистый. А проблема - невозможность работы в http://www.google.ru/ - соединение недостоверное - осталась. При это сайт http://scholar.google.ru/ доступен. Впрочем он и был доступен.
    С надеждой,
    kostmur

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите sitlog.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
    5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
    6. Прикрепите эти отчеты в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  9. #8
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    Сделал. Логи приложены.
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксите в HiJack
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=688a0b05193 21f58162873e6c52859f5&text={searchTerms}
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
    Проблема во всех браузерах?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    Профиксил. Прегрузил. Без изменений.
    Проблема в Firefox - браузер по умолчанию. В IE и Chrom проблемы не было.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Переустанавливать Firefox пробовали?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    Сразу после атаки и удаления ее последствий переустановил. Сейчас проделал полное удаление с удалением следов (опция в RegOrg). В реестре при этом остаются нетронутыми 93 записи. Установил заново. Проблема осталась. При этом в Firefoxе сохранились bookmarks.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    • Подготовьте лог OTL by OldTimer, как описано на этой странице.
    • Прикрепите полученные логи OTL.txt и Extra.txt к своему следующему сообщению.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  15. #14
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    Сделал. Посылаю.
    Не смог разобраться как удалять файлы менеджере загрузок (сообщает, что лимит превышен) поэтому файл OTL.txt в следующем сообщении.

    - - - - -Добавлено - - - - -

    файл OTL.txt посылаю в Zip. Не получается удалить старые вложения! Подскажите, плз, как это сделать!
    Вложения Вложения
    • Тип файла: txt Extras.Txt (115.4 Кб, 0 просмотров)
    • Тип файла: zip OTL.zip (48.0 Кб, 3 просмотров)
    Последний раз редактировалось kostmur; 08.11.2014 в 17:44.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Скачайте ComboFix здесь и сохраните в корень диска С.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  17. #16
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    посылаю!
    Вложения Вложения

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Что сейчас с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  19. #18
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    К сожалению, ничего не изменилось. Проблема остается и при удалении файла с сертификатами и при запуске при отключенных дополнениях.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Выполните откат Kaspersky Internet Security до версии 15.0.0.463.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  21. #20
    Junior Member Репутация
    Регистрация
    30.12.2013
    Сообщений
    18
    Вес репутации
    38
    Текущую версию я ставил 11 ноября - сразу после вирусной атаки (раньше стоял McAffe). Наверное поэтому в списке установленных обновлений обновления для Kaspersky Internet Security нет. Как можно откатить в этом случае? Подскажите!

Страница 1 из 2 12 Последняя

Похожие темы

  1. Последствия заражения
    От Flash05 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 27.12.2010, 17:42
  2. Последствия заражения
    От Igger в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 10.12.2010, 10:15
  3. Последствия заражения!
    От Timpru в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 28.09.2010, 12:10
  4. Последствия заражения
    От tgv2009 в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 21.09.2010, 21:52
  5. Последствия заражения.
    От Gorski в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 26.05.2010, 07:47

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00439 seconds with 20 queries