Printable View
Здравствуйте!
При использовании браузера стало постоянно появляться окно антиштрафа clubrelaxxxxx.com/gibdd.
Нет доступа к страничке в контакте.
Использование антивирусов не дало результатов.
Сделал необходимые логи AVZ и HiJackThis
Прошу помочь.
Заранее благодарен!
Уважаемый(ая) [B]Alekseev[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Куки и кэш брауззеров очистите
Сделал очистку куки и кэш браузеров. Теперь могу заходить в контакт, но окно clubrelaxxxxx.com/gibdd. все равно появляется. Антивирус (Malwarebites Anti-Malvare) его блокирует. Проблема осталась
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Очистка кэша и куки браузеров проводиласть через настройки браузеров, сторонние программы не использовались.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделал полное сканирование. Лог прикреплен.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Пока троян ничем себя не проявляет. Окошко антиштрафа не вылазит, контакт открывается, командная строка при входе не появляется. Настоящий контакт сообщил о попытке взлома и я сменил пароль. Надо ли сменить другие пароли?
Что делать с карантином MBAM, там два файла Trojian Ransom (temporary files)? Удалить или выслать вам через загрузку?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Еще один вопрос. Можно ли использовать ComboFix без установочного диска? Не уверен, что у меня есть консоль восстановления.
[quote="Alekseev;945392"]Можно ли использовать ComboFix без установочного диска?[/quote]Можно
Карантин МВАМ теперь шифруется и его присылать бесполезно
Здравствуйте!
Вроде проблема решилась. Прилагаю свежие логи, чтобы точно удостовериться что проблема решена.
Порядок
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 11[/url] или удалите старый
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]
Спасибо за профессиональную и оперативную помощь :)