автоматически запускается браузер на станице [url]http://stabgames.org/[/url] после запуска виндовс
Printable View
автоматически запускается браузер на станице [url]http://stabgames.org/[/url] после запуска виндовс
Уважаемый(ая) [B]Whetstone[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
вот
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
поможет кто-нибудь?
[QUOTE]
[B]Внимание !!![/B] База поcледний раз обновлялась [B]12.07.2013[/B] необходимо обновить базы при помощи автоматического обновления ([B]Файл/Обновление баз[/B])
[/QUOTE]
Обновите базы и переделайте логи.
вот логи
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\BOPOH\AppData\Roaming\Microsoft\Network\NF3box.se.exe',''); BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
лог полного сканирования MBAM
Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]
C:\Windows\System32\drivers\Oreans.sys
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
[url]https://www.virustotal.com/ru/file/6ca8250df8ae82377835bbbd05c83f5d9f5082c0d8700a159d1025d7a27958be/analysis/1380482232/[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
https://www.virustotal.com/ru/file/6ca8250df8ae82377835bbbd05c83f5d9f5082c0d8700a159d1025d7a27958be/analysis/1380482232/
[LIST][*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]32 разрядная версия windows[/URL][/B], то скачайте [url=http://safezone.cc/random/RSIT.exe][B]Random's System Information Tool (RSIT)[/B][/url] или с [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url] [*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]64 разрядная версия windows[/URL][/B], то необходимо скачать эту версию [URL="http://safezone.cc/random/RSITx64.exe"][B]Random's System Information Tool(RSIT)x64[/B][/URL] или с [URL="http://images.malwareremoval.com/random/RSITx64.exe"]зеркала[/URL][/LIST]
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
вот
Сделайте еще такой лог [url]http://virusinfo.info/showthread.php?t=122524[/url]
result
Пересоздайте ярлыки для всех браузеров.
пересоздал,что делать с backdoor trojan?
Файл не трогайте. Что с проблемой после пересоздания ярлыков?
проблема осталась
Сделайте лог UVS ([url]http://virusinfo.info/showthread.php?t=121767[/url])
лог UVS
1. Файл [B]C:\Windows\System32\drivers\Oreans.sys[/B] запакуйте в zip архив с паролем [B]virus[/B] и пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
2. Все таки удалите в MBAM:
[CODE]
Обнаруженные ключи в реестре: 1
HKLM\System\CurrentControlSet\Services\XPROTECTOR (Backdoor.Trojan) -> Действие не было предпринято.
Обнаруженные файлы:
C:\Windows\System32\drivers\Oreans.sys (Backdoor.Trojan) -> Действие не было предпринято.
[/CODE]
Похоже что все таки троян [url]http://www.securelist.com/ru/descriptions/24170239/Backdoor.Win32.Bifrose.dixg?print_mode=1[/url]
Прикрепите новый лог MBAM
архив отправил
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
удалил не помогло. делаю скан mbam
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
в реестре есть раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_XPROTECTOR с ним,что делать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
лог
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
есть кто нибудь?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
мне кто нибудь ответит?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
ау.
Какой браузер запускается при загрузке Windows? После чего произошла данная проблема?
P.S. Если вам не отвечают это не значит что вас бросили. У меня тоже есть свои дела и я не обязан здесь круглосуточно сидеть.
сегодня проблема решилась сама собой,что по разделу реестра?
Это запись в реестре можете в принципе удалить ее если она вам мешает. После чего проблема решилась?
утро включил была проблема,часа через два перезапустил проблема исчезла.удалить запись не могу ошибка удаления раздела.
При помощи Ccleaner попробуйте подчистить хотя это не критично. Если проблема решена удалите MBAM через установка и удаление программ. Затем [LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
вот
Установите обновления. Контроль учетных записей рекомендую включить. Eset обновите по этой [url]http://www.esetnod32.ru/download/home/trial/[/url] ссылке.
Windows 7 (6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 30.04.2013 18:37:39
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [68.3 Гб] Занято: [18.4 Гб] Свободно: [49.9 Гб]
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 8.0.7601.17514 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-9/worldwide-languages]Скачать обновления[/url][/b][/color]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 4.2
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
ESET Smart Security 4.2
Windows Defender
-------------AntiVirusFirewallInstall-------------
ESET Smart Security v.4.2.71.3
-------------OtherUtilities-----------------------
CCleaner 3.17.1689 v.v3.17.1689
-------------Java---------------------------------
Java 7 Update 40 v.7.0.400
Java Auto Updater v.2.1.9.8
-------------AppleProduction----------------------
QuickTime Alternative 3.2.2 v.3.2.2 [color=red][b]Внимание! [url=http://www.apple.com/ru/quicktime/download/]Скачать обновления[/url][/b][/color]
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.2.202.235 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe]Скачать обновления[/url][/b][/color] -[color=red][b] [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^[/b][/color]
Adobe Reader X (10.1.0) MUI v.10.1.0 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
-------------Browser------------------------------
Google Chrome v.29.0.1547.76
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.29.0.1547.76
спасибо
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\bopoh\\appdata\\roaming\\microsoft\\network\\nf3box.se.exe - [B]Trojan-Clicker.MSIL.Agent.hh[/B] ( BitDefender: Trojan.Generic.9654809 )[/LIST][/LIST]