Показано с 1 по 8 из 8.

Словил троянца/adware от некоего HELPER (заявка № 204679)

  1. #1
    Junior Member Репутация
    Регистрация
    21.09.2008
    Сообщений
    9
    Вес репутации
    30

    Thumbs up Словил троянца/adware от некоего HELPER

    Скачал архив pervologo с этого ресурса: https://www.google.ru/url?sa=t&rct=j...35258522,d.bGs

    Сам архив и содержимое прошел проверку касперского.

    При установке инсталлятор запросил разрешение на установку Sharing resourse downloader (for desktop) 10.0.3417.87 от verified publisher HELPER.

    После получения подтверждения:

    - были заблокированы кнопки system restart и shutdown
    - по всех браузерах была установлена домашняя страница и поисковик по умолчанию на mail.ru, были добавлены различные расширения от mail.ru
    - на рабочем столе появились несколько новых ярлыков
    - была установлена и запущена программа driver booster, которая стала выдавать подтверждения об устаревании драйверов и т.п.

    Система была пролечена касперским, все дополнительно установленные программы и расширения были вручную удалены. Сейчас видимых следов mailware нет, но хочется убедиться в его полном отсутствии.

    Логи avz и hijackthis по вложении.

    Спасибо за помощь!
    Вложения Вложения
    Последний раз редактировалось forsite; 09.10.2016 в 23:11.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) forsite, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    21.09.2008
    Сообщений
    9
    Вес репутации
    30
    Через какое-то время симптомы появились снова. Заново пролечил теперь уже Dr Web, почистил руками. Обновленные логи прилагаю.

    - - - - -Добавлено - - - - -

    Отчет ADWCleaner во вложении. Много чего интересного нашёл.
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Удалите в AdwCleaner все найденное
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    21.09.2008
    Сообщений
    9
    Вес репутации
    30
    Цитата Сообщение от thyrex Посмотреть сообщение
    Удалите в AdwCleaner все найденное
    Готово.
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    21.09.2008
    Сообщений
    9
    Вес репутации
    30
    Цитата Сообщение от thyrex Посмотреть сообщение
    Что с проблемой?
    Всё хорошо, спасибо.

    В логах AVZ ничего подозрительного не видно?

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    Ничего необычного в логах AVZ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) forsite, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00003 seconds with 21 queries