Printable View
Доброго дня!
После вирусной атаки (была попытка платежа через интернет-банк) не запускается IE под одним из пользователей.
Встроенный антивирус ругнулся, но видимо не успел уничтожить заразу.
После лечения при попытке запуска IE отображается окно загрузок в неизвестным файлом и активны только кнопки "очистить" и "закрыть".
Под другими пользователями IE работает исправно.
Сброс настроек IE не помогает.
Скриншоты и логи прилагаю.
Уважаемый(ая) [B]Stress70[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Интернет при снятии лога отключил.
Каспера поставил уже после атаки.
Проверял KVRT и CureIt весь системный диск, первый нашел пару файлов, к сожалению забыл это зафиксировать.
После sfc /scannow имеется запись что защита ресурсов обнаружила поврежденные файлы, но не может восстановить некоторые из них. Лог прилагаю.
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - MSConfig\startupreg: tvncontrol [command] = C:\Program Files\TightVNC\tvnserver.exe -controlservice -slave (HKLM) (2020/04/07) (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
[QUOTE=Vvvyg;1512515]Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - MSConfig\startupreg: tvncontrol [command] = C:\Program Files\TightVNC\tvnserver.exe -controlservice -slave (HKLM) (2020/04/07) (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).[/QUOTE]
Спасибо за ответ.
Сделал как вы написали.
Вот логи.
p.s. на этом компьютере есть Anydesk, им пользуюсь я, если это важно.
[NOTICE]Не нужно полностью цитировать сообщения, просто пишите в окне "Быстрый ответ"[/NOTICE]
Отключите [B]временно[/B] антивирус.
Откройте Панель управления > Сеть и Интернет > Свойства обозревателя.
Откройте вкладку Общие, проверьте стартовую страницу, должна быть Microsoft или Yandex, выбор - "Начинать с домашней страницы".
Затем выберите [B]Удалить[/B].
Отметьте все пункты, кроме "Сохранить данные избранных веб-сайтов и нажмите Удалить.
Сообщите, что с проблемой.
Не помогло.
Также с интервалом в секунд 5 отображается окно загрузок.
Жму закрыть. Оно снова причем уже два пустых файла предлагает.
Интересно если быстро набрать в строке адреса ya.ru то в окне загрузок предлагает сохранить некую хтмл-ку (которая представляет собой как раз интерфейс Яндекса).
Таким образом получается браузер вместо отображения информации предлагает её сохранить?!
Стартовая кстати стоит дефолтная, на сайт микрософта.
Сломать оно проще,чем починить:?
Мои рецепты кончились. IE вообще нужен?
Если да, то перемещаться в другую учётку.
В надстройках там ничего лишнего?
В надстройках нет.
Ладно будем мигрировать.
Спасибо за помощь!