Показано с 1 по 6 из 6.

при открытии Вконтакте, одноклассники и майл.ру отсылает на 85.234.190.73 (заявка № 88358)

  1. #1
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    3
    Вес репутации
    23

    при открытии Вконтакте, одноклассники и майл.ру отсылает на 85.234.190.73

    Проверил систему антивирусом удалил несколько вирусов:
    обнаружено: потенциально опасное ПО Hidden install Процесс: C:\Documents and Settings\buhuser\Local Settings\Temp\15.tmp
    удалено: троянская программа Trojan-Downloader.Java.Agent.ft Файл: C:\Documents and Settings\buhuser\Application Data\Sun\Java\Deployment\cache\6.0\24\7dfb4d98-27a1ab7a/dev/s/AdgredY.class
    удалено: троянская программа Trojan-Downloader.Java.Agent.fu Файл: C:\Documents and Settings\buhuser\Application Data\Sun\Java\Deployment\cache\6.0\24\7dfb4d98-27a1ab7a/dev/s/DyesyasZ.class
    удалено: троянская программа Trojan-Downloader.Java.Agent.fv Файл: C:\Documents and Settings\buhuser\Application Data\Sun\Java\Deployment\cache\6.0\24\7dfb4d98-27a1ab7a/dev/s/LoaderX.class
    удалено: троянская программа Trojan-Spy.Win32.SpyEyes.ahh Файл: C:\Documents and Settings\buhuser\Local Settings\Temporary Internet Files\Content.IE5\PHEFT3YA\057c45[1].exe
    удалено: троянская программа Trojan-Spy.Win32.SpyEyes.ahh Файл: C:\Documents and Settings\buhuser\Главное меню\Программы\Автозагрузка\syscron.exe
    удалено: троянская программа Trojan-Ransom.Win32.Digitala.cf Файл: C:\Documents and Settings\buhuser\Рабочий стол\Install_Flash-Player-10_build.9102(2).exe//UPX
    удалено: троянская программа Trojan-Ransom.Win32.Digitala.cf Файл: C:\Documents and Settings\buhuser\Рабочий стол\Install_Flash-Player-10_build.9102.exe//UPX
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    - Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('mkdrv');
     QuarantineFile('C:\WINDOWS\mkdrv.sys','');
     DeleteFile('C:\WINDOWS\mkdrv.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_DeleteFile('C:\WINDOWS\mkdrv.sys');
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    3
    Вес репутации
    23
    Выслал!
    Сайты открываются, но я забыл упамянуть, что при загрузке Windows появляется сообщение RUNDLL : "Ошибка при загрузке ldr.dll
    Не найден указанный модуль"
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,441
    Вес репутации
    905
    - Пофиксите в hijackthis:
    Код:
    O4 - HKLM\..\Run: [rundll32.exe] rundll32.exe ldr.dll,Infiltrate
    Ошибка исчезла?

  6. #5
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    3
    Вес репутации
    23
    Да
    Спасибо!!!!!!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,516
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\mkdrv.sys - Rootkit.Win32.Qhost.f ( DrWEB: Trojan.Hosts.1581, BitDefender: Backdoor.Generic.455173, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) dovitto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 12
      Последнее сообщение: 21.07.2012, 20:10
    2. Не могу зайти в майл, одноклассники, вконтакте (заявка №94045)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 03.07.2011, 06:00
    3. блокирует одноклассники, Вконтакте...
      От serrvis в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.11.2010, 14:23
    4. нет допуска на маил ру и в одноклассники (заявка №29613)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 15.09.2010, 00:00
    5. При открытии паки сразу закрываются.
      От Lexick в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.02.2009, 22:13

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00486 seconds with 21 queries