Показано с 1 по 10 из 10.

Последствия вируса (удалён ли до конца) (заявка № 45922)

  1. #1
    Junior Member Репутация
    Регистрация
    17.05.2009
    Сообщений
    5
    Вес репутации
    55

    Последствия вируса (удалён ли до конца)

    Доброго времени суток.
    Случилась у меня беда, подхватил какую-то заразу я, хотя пользовался браузером FireFox noscript, и антивирусом DrWeb.
    Всё началось с того что меня перестало пускать на сайт Vkontakte, а так же при использовании поисковых плагинов Yandex и Google встроенных в браузер FireFox постоянно выходила надпись

    ВНИМАНИЕ!'
    Для того чтобы все вернуть назад:
    1. Закройте рекламу!
    2. Подождите половину минуты!
    3. Закройте интернет-браузер и зайдите заново!
    4. Примите наши извинения
    PS: Мы не несем ответственности за то как эта реклама попала на ваш компьютер!

    Так же не запускался диспетчер задач.

    После использования антивируса Dr.Web а так же различных утилит:

    AVZ 4.30
    Ad-AwareAE
    Virus remova tool
    Dr.Web
    RemoveIT Pro v4 - SE

    был обнаружен троян и удалён, но при открытии контакта или использовании поискового плагина google, yandex, втроенного в Firefox а так же при попытке зайти на свой почтовый ящик в google пишет

    Firefox не может установить соединение с сервером yandex.ru.

    * Возможно, сайт временно недоступен или перегружен запросами. Подождите некоторое время и попробуйте снова.

    * Если вы не можете загрузить ни одну страницу – проверьте настройки соединения с Интернетом.

    * Если ваш компьютер или сеть защищены межсетевым экраном или прокси-сервером – убедитесь, что Firefox разрешён выход в Интернет.


    Переустановил браузер, проблема осталась, пытался зайти Vkontakt, на почту google, на yandex через Opera или IE не получается.

    Попытался на mail.ru зайти, теперь и туда не пускает

    Спасибо.
    С уважением Виталий

    P.S. Дома стоит маршрутизатор, может быть проблема в нём?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от vetalina Посмотреть сообщение
    После использования антивируса Dr.Web а так же различных утилит:

    AVZ 4.30
    Ad-AwareAE
    Virus remova tool
    Dr.Web
    RemoveIT Pro v4 - SE

    был обнаружен троян и удалён,
    Какой троян? Где и какой утилитой обнаружен?

    Пришлите файл H:\Res.EXE по правилам (Приложение 2 и 3 правил)

  4. #3
    Junior Member Репутация
    Регистрация
    17.05.2009
    Сообщений
    5
    Вес репутации
    55
    Утилита Kaspersky Virus Removal Tool
    удалено: троянская программа Backdoor.Win32.Delf.ozb
    Файл: C:\WINDOWS\Temp\Nbgn.exe

    удалено: рекламная программа not-a-virus:AdWare.Win32.Rabio.eb
    Файл: C:\Program Files\FairUse Wizard 2\FairUseWizardUpdate.exe



    Выполнил H:\Res.EXE
    В просмотре карантина у меня 54 файла, нет ни одного оканчивающегося на Res.EXE

    Получен ли мой карантин?

    Добавлено через 2 часа 52 минуты

    Я надеюсь всё выполнил правильно?
    Последний раз редактировалось vetalina; 17.05.2009 в 17:39. Причина: Добавлено

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от vetalina Посмотреть сообщение
    В просмотре карантина у меня 54 файла, нет ни одного оканчивающегося на Res.EXE
    Ничего удивительного: АВЗ переименовывает файлы в карантине. И искать его нужно не там, а по указанному пути.

  6. #5
    Junior Member Репутация
    Регистрация
    17.05.2009
    Сообщений
    5
    Вес репутации
    55
    Более или менее прояснилась ситуация...Я вас не правильно понял...
    Сам файл я нашёл...Что теперь с ним делать?
    Попробовал по новой пропустить через AVZ, в "Файл" -> "Просмотр карантина". чистый лист, ничего нету...Никакого списка из 54 файлов..И все эти 54 файла имели путь на диск C

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от vetalina Посмотреть сообщение
    Сам файл я нашёл...Что теперь с ним делать?
    Найти файл через АВЗ (Приложение 2 правил), закарантинить и прислать (Приложение 3 правил).

  8. #7
    Junior Member Репутация
    Регистрация
    17.05.2009
    Сообщений
    5
    Вес репутации
    55
    В контакт пускает, и на гугл тоже
    причина в файле оказалась C:\WINDOWS\system32\drivers\etc\host
    в этом файле должна быть только одна строка, вот эта: 127.0.0.1 localhost

    По поводу H:\Res.EXE в AVZ, делаю всё как написано вот скрин
    Новый рисунок.jpg
    ничего нет...
    а файлик этот от электронного ключа webmoney скорее всего...
    Может я и ошибаюсь....

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    У Вас носитель H:\ подключен?

  10. #9
    Junior Member Репутация
    Регистрация
    17.05.2009
    Сообщений
    5
    Вес репутации
    55
    (H: ) Новый том - Это у меня жёсткий диск 46 Gb
    носитель на котором находится ключ имеет букву J, с подключёным носителем и без него такое же окно как на скрине...
    Теперь буду целостность системы проверять с помощью загрузочного диска....
    Ну раз AVZ ничего не показывает, значит опасности нет?

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 54
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\total commander\utils\processkiller\prkiller.exe - not-a-virus:RiskTool.Win32.PsKill.x


  • Уважаемый(ая) vetalina, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Последствия вируса с смс
      От Кристал в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.02.2010, 04:35
    2. последствия вируса
      От grain в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.12.2009, 20:30
    3. Последствия вируса
      От ameli в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2009, 17:20
    4. последствия вируса
      От stad gf в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.04.2009, 11:39
    5. Последствия вируса?
      От ALmazini в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 05.05.2008, 12:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00753 seconds with 20 queries