Printable View
Здравствуйте, на сайтах с авторизацией паралельно выскакивает vtecte.ru Помогите победить эту не убиваемую пакость. На компьютере Kaspersky Endpoint Security 8. он же видит Фишинг и блокирует его.
[ATTACH]404917[/ATTACH][ATTACH]404918[/ATTACH][ATTACH]404919[/ATTACH]
Еще есть файл
virusinfo_autoquarantine.zip но он 1.5 мб и не прикрепился.
Спасибо.
Уважаемый(ая) [B]Станислав Дорожкин[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(13);
RebootWindows(false);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[quote="Станислав Дорожкин;974445"]virusinfo_autoquarantine.zip но он 1.5 мб и не прикрепился.[/quote] загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[ATTACH]404924[/ATTACH]Вроде больше не проявляется. но еще будут отчеты от RSIT и МВАМ.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати не помогло пока. :(
[ATTACH]404986[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Повторить все отчеты?
Проблема не решена, прошу помощи.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Обнаруженные ключи в реестре: 4
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
Объекты реестра обнаружены: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.[/CODE]
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis (если будет)
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O1 - Hosts: 37.10.117.71 wap.odnoklassniki.ru vk.com www.odnoklassniki.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
O1 - Hosts: 37.10.117.68 counter.rambler.ru mc.yandex.ru admulti.com counter.spylog.com[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
повторите логи RSIT и MBAM, заодно отпишитесь, что с проблемой.
Не удается удалить
O1 - Hosts: 37.10.117.71 wap.odnoklassniki.ru vk.com [url]www.odnoklassniki.ru[/url] m.vk.com odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
O1 - Hosts: 37.10.117.68 counter.rambler.ru mc.yandex.ru admulti.com counter.spylog.com
Ругается на отсутствие доступа к файлу. Как добраться до этих строчек ручками?
Проблема сохраняется.
На Windows 7 утилиты запускают от имени Администратора по правой кнопке мыши. Переделывайте выполнение фиксов
Запускаю с правами Администратора, попробую еще раз.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]