Printable View
[COLOR=#333333]Добрый день!
[/COLOR]Ситуация аналогична [URL="http://virusinfo.info/showthread.php?t=174705&p=1213284"]этой[/URL].
[COLOR=#333333]Получил на почту от неизвестного источника архив, который содержал файл с расширением .scr (oplata_po dovoru_883994703.scr). Файл открыл. После этого антивирус NOD стал блокировать активные автоматические попытки перейти на сайт [/COLOR]santanyr.com. Других проявлений пока нет. Прошу помощи.[COLOR=#333333]
[/COLOR]
Уважаемый(ая) [B]Вадим159[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи AVZ где?
Во вложении.
[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Заархивируйте эти отчеты и прикрепите в вашей теме.[/list]
Сделано.
Проверьтесь [url]http://support.kaspersky.ru/9208[/url] и сообщите результат
Обнаружено: угроз 0
В каком браузере проблема?
С браузером все в порядке. Проблема в трояне, который был случайно установлен с загрузкой файла с расширением .scr (oplata_po dovoru_883994703.scr). После этого антивирус NOD стал блокировать активные автоматические попытки перейти на сайт santanyr.com. На данный момент попытки перейти на этот сайт прекратились, однако нет уверенности, что вирус не проявит себя как-то иначе.
Смените все пароли, в первую очередь от банковских платежных систем
В логах порядок