Printable View
При попытке скачивания с файлообменников depositfiles пишет странную надпись [B] "Необходимо отправить ok, чтобы скачать файл. [/B][B]Закачка начнется автоматически"[/B]
Являюсь обычным пользователем, еcли не затруднит, можно поэтапно объяснить как от этого избавиться (подозреваю, что это троян) KIS 2012 ничего подозрительного не видит.
Уважаемый(ая) [B]sergy2004[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]sergy2004[/b], в логах чисто. Combofix зачем запускали >:( ?
Удалите его остатки:
Скачайте [url=http://oldtimer.geekstogo.com/OTC.exe]OTCleanIt[/url], запустите, нажмите Clean up
[quote="sergy2004;900209"]При попытке скачивания с файлообменников depositfiles пишет странную надпись "Необходимо отправить ok, чтобы скачать файл. Закачка начнется автоматически"[/quote]
это не троян и не вирус, это защита депозита от скачивания, чтобы вы подождали 60 сек. Если обратите внимание пока не нажмёте Ок у вас не начнётся отсчёт этих секунд. Если используете какие-то java скрипты для обмана файлообменника и быстрого скачивания советую их удалаить (отключить) и попровать так, к вирусам это отношение не имеет !.
у меня это происходит не только когда я чет пытаюсь скачать, а даже когда я просто захожу по адресу [url]http://depositfiles.com/[/url] тож самое и когда захожу по адресу [url]http://letitbit.net/[/url]
видно во вложениях...
Тупая надпись: "Необходимо отправить ok, чтобы скачать файл
Закачка начнется автоматически." как будто текстовым документом......
ничего для обмана файлообменника я не использую....
хвосты от Combofix зачистил :)
обычный браузер Google Chrome..... пробовал другие браузеры, тож самое...(
[b]sergy2004[/b], это не имеет отношения к вирусам и связано или с вашими (юзерскими) java скриптами или каким-то дополнением для браузера, которое при заходе на адреса, которые начинаются с указанных пытается модернизировать страничку и выдать вам прямую ссылку на скачивание. Защита на этих сайтах была изменена и в итоге вы получаете, что имеете, отключите эти прибамбасы и проблема исчезнет ;).
таким образом файлообменники борются с жуликами, которые не хотят платить деньги за голд и не хотят смотреть рекламу.
уже было похожее обращение, проблема вроде как у этого человека была решена :
[url]http://virusinfo.info/showthread.php?t=119242[/url]
я никогда не использовал никаких "брибамбасов" и мне нечего отключать :(
Блин, если проблема не решится, жена убьет:hunter: она оттуда качает свои журналы по шитью и вязанию....:dash2:
Откройте эти сайты в Internet Explorer. Такая же картина наблюдается?
[quote="sergy2004;900263"]уже было похожее обращение, проблема вроде как у этого человека была решена :
[url]http://virusinfo.info/showthread.php?t=119242[/url][/quote]
в той теме не было ничего удалено, только взяли пару файлов на карантин.
[quote="sergy2004;900263"]я никогда не использовал никаких "брибамбасов" и мне нечего отключать[/quote]
а браузер из "коробки" или сборка ? Например в Opera AC эти "прибамбасы" уже встроены.
при первом заходе на депозит с IE, KIS 2012 его заблокировал, я его отключил, на сайт зашел, при повторном заходе таже картина...
Антибаннер в КИС включён?
[QUOTE=regist;900277]
а браузер из "коробки" или сборка ? Например в Opera AC эти "прибамбасы" уже встроены.[/QUOTE]
браузер из коробки, извиняюсь, наверное обманул, просто включены некоторые расширения...
[QUOTE=Никита Соловьев;900280]Антибаннер в КИС включён?[/QUOTE]
нет.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="sergy2004;900278"]при первом заходе на депозит с IE, KIS 2012 его заблокировал, я его отключил,[/quote]
если можно цитату из лога каспера или хотя бы скрин с сообщением, почему он блокирует ;)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
также не понятно, почему он заблокировал только при попытке открыть из IE ... какие ещё браузеры имеются на компьютере?
KIS 2012 больше не блокирует, цитату и и скрин не могу показать,
Браузеры на компе только Chrome и IE.
Malwarebytes Antimalware сама не генерирует лог, по этому пути "%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs" папка пуста........ (пробовал проверять несколько раз)
что смог, это сохранить только результат проверки.
или это и есть может быть лог? :)
[b]sergy2004[/b], Оно ;)
Удалите в MBAM только
[CODE]Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято. [/CODE]
Всё сделал, проблема не ушла:(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Всё сделал, проблема не ушла:(
с такой проблемой смотрю много народу....
[url]http://epic-s.ru/topic/4744/failoobmenniki/page/2/[/url]
проблема может быть в роутере?
Проблему нашел, это роутер! Без него все в норме.....
только не понятно как такое может быть.....
еще и в настройки роутера не получается зайти......
[quote="sergy2004;900719"]еще и в настройки роутера не получается зайти......[/quote]Из-за неподходящего пароля? Сбросьте настройки на заводские
Модель роутера -- сайт производителя -- инструкция --- Как сбросить настройки. Только если они нестандартные их придется восстанавливать.
Проверь на virustotal.com C:\Program Files\Ticno\Tabs\Ticno Tabs.exe
Всем огромное спасибо!
Проблема решена!)))
:)