Printable View
Третий день бьюсь с банером, периодически выскакивающим в IE9 и FF, сообщающим что "В системе обнаружен вирус. Использование интернета не желательно... Браузер зафиксировал попытки внесения изменений в его работу... Trojan.Win32.Ddox.ci ... "
Не помог Dr.Web (был установлен), временная утилита Касперского, авира (установлена сейчас)
Уважаемый(ая) [B]buh04[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
[B]Nikkollo[/B], насколько я могу судить - этот лог чистый.
Угу... По другим логам тоже ничего интересного не нашел.
Прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.
[B]Nikkollo[/B], в том то и дело... Не один вирус мне приходилось буквально вручную убивать, а тут не знаю что и думать. Сам по выложенным логам проверил все файлы - бесполезно...
Файл сохранён как 110619_112246_virusinfo_files_OLGAN-PC_4dfddc06be417.zip
Размер файла 7405782
MD5 1bde1427afe066536e93811cf830a432
Да, забыл сказать... из-за этой заразы некотрые страницы могут отображаться вместо содержания как код этой страницы, на некотрые невозможно зайти...
Кибер тоже ничего не обнаружил...
Мысли заканчиваются... Сделайте пока так:
Установите все обновления безопасности, если найдутся:
[url]http://windowsupdate.microsoft.com/[/url]
Я пока возьму небольшой тайм-аут, с коллегами посоветуюсь.
[B]Nikkollo[/B], windows систематически обновляется.
эта фигня началась три дня назад, когда установилась целая партия обновлений windows (компьтером не пользовались недели три). Поэтому когда просто пытаюсь отследить все файлы с датой создания по этому сроку, вываливается куча файлов, связанных с обновлением в системных каталогах...
кэш браузеров в процессе экспериментов периодически очищаю, так же как и временные файлы...
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
да, еще такая фигня. в FF установлен плагин adblock - я вручную заблокировал графику этого баннера - ссылка идет на немецкий ip.
адрес: 213.133.103.221/update/images/*
В логах все стерильно. Это точно логи с проблемного ПК? Вы ничего не спутали?
[B]Bratez[/B], да, логи с проблемного ПК...
Запуская антивирусы от трех производителей, находил какую-ту фигню и удалял даже ту, которая просто вызывала подозрения(особенно в этом смысле выделялась параноидальная авира, нашедшая штук 40 непомню чего в основном в кэше java и в установочных файлах игрушек от alawar (достаточно древних).
Сегодня в последнее время, кстати, грузятся все страницы нормально (а не html-код, как бывало ранее), а банер все-равно всплывает.
ссылки на банере ведут соответственно на:
[url]http://update.mozilla.org/[/url]
[url]http://update.microsoft.com/[/url]
если получится, попробую сейчас добавить скрины банеров, страниц и диспетчера задач в то время когда висел банер в FF
сделайте лог syscheck с запущенными браузерами
ссылки явно какие-то левые... с нетбука по ним меня переадресует на нормальные сайты мозиллы и МС...
[B]Nephilim[/B], запустил опять скрипт, отключив авиру...
Запустите Internet Explorer. Кликните Сервис и выберите пункт «Свойства обозревателя». Откройте вкладку Подключения и в ней кликните по кнопке «настройка LAN». Вам будут показаны текущие настройки локальной сети. Посмотрите, стоит ли галочка напротив пункта «Использовать прокси-сервер для подключений LAN».
[B]Aleksandra[/B], нет, галочка не стоит. указано "автоматическое определение параметров".
новый лог вставил в свое предыдущее сообщение
Запустите Internet Explorer. Кликните Сервис и выберите пункт «Свойства обозревателя». Откройте вкладку Программы и в ней кликните по кнопке «Надстройки». Посмотрите, есть ли там что-то подозрительное.
[B]Aleksandra[/B], вроде ничего подозрительного нет... из не микрософтовского shokwave flash object, java plug-in 2 ssv helper, realplayer g2 control.
Попробуйте поочередно отключить все.
Запустил IE в режиме "без надстроек" - банер появился на 3-й открытой странице
В дополнениях для Firefox тоже ничего необычного нет?
[B]thyrex[/B], тоже ничего подозрительного, но попробовал отключить все плагины - результат тот же - на 3-й открытой странице повис банер...