подмена и перехват страницы sberbank.ru

[Vvvyg]

Нет у Вас Яндекс браузера, может, профиль где-то остался.

Нашёл зловреда, который прописал настройки прокси, но сделал это разово, и проблема больше не повторяется.

Есть пару вариантов как предотвратить изменение параметров прокси, отпишусь позднее.

[tol]

Спасибо, жду!

[Vvvyg]

Первый. Работает, проверил.

В редакторе реестра открываете ветку

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

Правой кнопкой мыши по Internet Settings на дереве слева, выбираете в контекстном меню "Разрешения" -> "Дополнительно". Убираете галку "Добавить разрешения, наследуемые от родительских объектов". В окне предупреждения С заголовком Безопасность Windows" нажимаете "Добавить", "Применить", "Ok".
В окошке с заголовком "Разрешения для группы "Internet Settings" для текущего пользователя (Anatol) снимаете галку "Полный доступ", оставляете только "Чтение". "Применить", "Ok".
Теперь программа, запущенная не от имени администратора, не сможет изменить параметры подключения к интернету.

[tol]

Сделал, но у меня "Полный доступ" - не было, было только "Чтение", но как бы неактивное (бледно серым цветом). А какой второй способ?
Таким образом можно отключать иные вирусы, которые запускаются с дистрибутива (и действуют может по-другому)?
Потом, видимо, самое лучшее средство - переустановка винды, а пока пожить так ?
У меня еще есть группы Система и администраторы, там разрешен полный доступ, но Добавить разрешения, наследуемые от родительских объектов не отмечено как разрешенное (без галки). Там надо менять?

[Vvvyg]

Попробуйте аналогично поставить доступ только на чтение для группы "Администраторы".

[tol]

под занавес пробного периода Каспер поймал троянца, судя по названию это может быть он (в системной памяти). Но не ясно, удалено ли тело вируса (дистрибутив, или как это правильно называется) trojan.multi.proxychanger.c (или может быть сом, конца не видно). У администраторов тоже изменю. Может быть, до Каспера дошло, что есть такой троянец, он действует где-то с декабря. Какой сейчас считается хороший антивирус, раньше был Nod
А какой был второй способ ?
По той ссылке, что вы давали (сообщение 41, зловреда,) там надо еще что-то скачать для проверок?

[Vvvyg]

под занавес пробного периода Каспер поймал троянца, судя по названию это может быть он (в системной памяти). Но не ясно, удалено ли тело вируса (дистрибутив, или как это правильно называется) trojan.multi.proxychanger.c (или может быть сом, конца не видно).

Боюсь, он просто определил, как троян, тот самый параметр автоконфигурации прокси, точнее можно в журнале антивируса посмотреть.

Какой сейчас считается хороший антивирус, раньше был Nod

И он хорош, и антвирус Касперского - один из лучших.

А какой был второй способ ?

Пока что пробуем с безопасностью в реестре.

По той ссылке, что вы давали (сообщение 41, зловреда,) там надо еще что-то скачать для проверок?

Попробуйте свежий Dr. Web CureIt.

[tol]

я поставил Web на 3 месяца (а Каспера уже снес..., журнала не осталось...). Почему-то не могу отредактировать файл hosts (windows-system32-drivers-etc). Когда был установлен Виндоус я мог как пользователь с правами админа его править, потом, кажется какой-то антивирус изменил настройки, но можно было менять под Администратором, а теперь и там не получается, Хайджак тоже жалуется, что не может внести изменения в этот файл (если надо). В самом файле hosts осталась одна строка localhost 127 0 0 1. Как бы получить снова доступ к hosts?

[Vvvyg]

Dr. Web его блокирует, и будет приводить к стандартному. Может быть, это в настройках можно изменить.

[tol]

Снес Web, поставил Nod. Я изменил hosts в его свойствам в Безопасность, разрешил для себя запись (чтобы не заходить под Администратором, если надо изменить файл hosts). Это не ущербно для безопасности, или если надо, то зловреды все равно hosts изменят?

[Vvvyg]

Изменят без проблем.

[Vvvyg]

Что там с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены