Показано с 1 по 13 из 13.

Подозрение на вирус (заявка № 94956)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    22

    Exclamation Подозрение на вирус

    Во все пустые поля в firefox вносится href ссыла на сайт
    Код HTML:
    <a href=http://www.moviesonline.name/ >movies online free</a>
    Ничего подозрительного в самом браузере не нашел, даже переустанавливал. Дополнения : adblock ,flashblock ,noscript,showip,web developer, firebug.

    Так же есть подозрение на драйвер uji0mjiw.sys, но пока не рискую удалять все-же с win 7 мало знаком .
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    программу Signature Manager ставили?
    Если нет выполните скрипт в AVZ
    Код:
    begin
     DelBHO('{C6CC9344-BC12-4EA7-9E37-46D61866C771}');
     DelBHO('{755B05A7-0770-4185-B5F6-E75A2CA527E2}');
     QuarantineFile('C:\Program Files\SM\SubsHelper.dll','');
     QuarantineFile('C:\Program Files\SM\SubsHelperBHO.dll','');
     DeleteFile('C:\Program Files\SM\SubsHelperBHO.dll');
     DeleteFile('C:\Program Files\SM\SubsHelper.dll');
     DeleteFileMask('C:\Program Files\SM', '*.*', true);
     DeleteDirectory('C:\Program Files\SM');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;
    Последний раз редактировалось polword; 11.01.2011 в 00:00.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    22
    При выполнении скрипта, AVZ повис... Закрыть через диспетчер не получается.





















    movie downloadshb

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    поправил.
    перезагрузитесь
    Выполните еще раз

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    22
    Файл сохранён как 110111_001334_quarantine_4d2b767e912e0.zip
    Размер файла 192174
    MD5 9d6c8a66085d3278bbe5176dbce0b7ee

    Спасибо за помощь, пока рекламщины не наблюдается
    -
    Так же актуален вопрос про драйвер uji0mjiw.sys, что это ?
    Вложения Вложения
    Последний раз редактировалось sini4kin; 11.01.2011 в 00:18. Причина: дополнил

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Цитата Сообщение от sini4kin Посмотреть сообщение
    Так же актуален вопрос про драйвер uji0mjiw.sys, что это ?
    драйвер AVZ

  8. #7
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    22
    В дополнении к вашему, выполнил еще один скрипт , тк в логах обнаружил подозрительные файлы:
    Код:
    begin
     QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
    
     QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
     DeleteFile('C:\Program Files\Searchster.Net\Searchster.Net.dll');
    
    DeleteFile('C:\Program Files\Searchster.Net\MinBHO.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    
    end
    Спасибо за помощь!
    Последний раз редактировалось sini4kin; 11.01.2011 в 00:53. Причина: дополнил

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Базы AVZ обновите логи повторите.
    Paula rhei.
    Поддержать проект можно тут

  10. #9
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    22
    Обновил базы, вот логи
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В AVZ выполните скрипт:

    Код:
    begin
     QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
     QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
      CreateQurantineArchive(GetAVZDirectory+'quarantine-Searchster.zip'); 
    end.
    Пришлите карантин. quarantine-Searchster.zip
    Paula rhei.
    Поддержать проект можно тут

  12. #11
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    22
    Прислать крантин не могу тк уже выполнил вот такой скрипт:
    Цитата Сообщение от sini4kin Посмотреть сообщение
    В дополнении к вашему, выполнил еще один скрипт , тк в логах обнаружил подозрительные файлы:
    Код:
    begin
     QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
    
     QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
     DeleteFile('C:\Program Files\Searchster.Net\Searchster.Net.dll');
    
    DeleteFile('C:\Program Files\Searchster.Net\MinBHO.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    
    end
    Спасибо за помощь!

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\sm\\subshelperbho.dll - not-a-virus:AdWare.Win32.BHO.ryg ( DrWEB: Adware.Sigman, AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) sini4kin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на вирус
      От Unisell в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2010, 14:30
    2. Подозрение на вирус
      От fantazer333 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.09.2010, 17:46
    3. Подозрение на вирус!
      От kvant-p в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2009, 07:40
    4. Подозрение на вирус
      От Hruuum в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:02
    5. Подозрение на вирус
      От Мурад в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.01.2009, 11:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01297 seconds with 23 queries