Printable View
Добрый день!
Раз в 30 минут примерно вылазит ошибка Касперского 2012:
coin.php (проверка по базе подозрительных веб-адресов) 22.03.2012 13:53:39
Программа: Windows Explorer
Проверки полные ничего не находят.
Когда появляется окно предупреждения, то там 2 варианта только: Разрешить или Запретить. Черного списка нет. И последний раз случайно нажал "Разрешить". Окно так постоянно и всплывает.
Логи прилагаю. Очень надеюсь на помощь, спасибо.
Уважаемый(ая) [B]maximusb[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;878400]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
Выкладываю лог MBAM
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D64F819-9380-8473-DAB2-702FCB3D7A3E} (Trojan.Ransom) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D64F819-9380-8473-DAB2-702FCB3D7A3E} (Trojan.Ransom) -> Действие не было предпринято.[/code]
Спасибо, удалил. Что делать дальше?
Изменения есть?
Я когда установил MBAM, то сообщения уже перестали выскакивать. Теперь удалил эти 2 строчки. Сообщений так и нет. Теперь не знаю что удалить: MBAM, HiJack?
деинсталируйте MBAM, понаблюдайте и отпишитесь что с проблемой.
Удалил MBAM. Проблема опять вернулась. Опять всплывает это сообщение в Касперском.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Высылаю лог ComboFix.
Что с проблемой?
Пока за час не выскакивает ничего. ComboFix не удалял пока. Жду указаний дальнейших.
Если проблема не повторится, [url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]удалите ComboFix[/url]
Я прислал файлы, которые ComboFix положил в папку Quarantine. Проверьте их пожалуйста.
Немножко странно, что он выкинул файлы KMplayer. Сомневаюсь, что теперь делать.
Пожалуйста не забывайте про меня )
Сообщение не показывается больше. Но смущает всё очень, что написал в прошлом сообщении + файлы, которые отправил на карантин Вам.
[quote="maximusb;878828"]Но смущает всё очень, что написал в прошлом сообщении[/quote]Восстановите их так [url]http://virusinfo.info/showthread.php?t=58309&p=514765&viewfull=1#post514765[/url]
[QUOTE=thyrex;878846]Восстановите их так [url]http://virusinfo.info/showthread.php?t=58309&p=514765&viewfull=1#post514765[/url][/QUOTE]
Я Вам их отправлял на карантин. Они точно безопасны? Можно восстанавливать?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]