Проблема, как и у многих других: в браузере перенаправляет на фейк "Ростелекома" и требует отправки смс. Логи прикрепил. Заранее спасибо.
Проблема, как и у многих других: в браузере перенаправляет на фейк "Ростелекома" и требует отправки смс. Логи прикрепил. Заранее спасибо.
Уважаемый(ая) dan1el, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\fekoyyn.dat, O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) O20 - AppInit_DLLs: C:\WINDOWS\system32\vvtmeck.dll
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\apppatch\fekoyyn.dat',''); QuarantineFile('C:\WINDOWS\fgths.sys',''); QuarantineFile('C:\WINDOWS\system32\vvtmeck.dll',''); DeleteFile('C:\WINDOWS\system32\vvtmeck.dll'); DeleteFile('C:\WINDOWS\fgths.sys'); DeleteFile('C:\WINDOWS\apppatch\fekoyyn.dat'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(20); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106948).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Спасибо. Все выполнил, отправил, логи прикрепил. Браузер на первый взгляд работает корректно, вся система стала шустрее.
Чисто.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 17
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\fgths.sys - Rootkit.Win32.Qhost.eh ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6437014, NOD32: Win32/Qhost.OKR trojan )
- c:\\windows\\system32\\vvtmeck.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.308056, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
Уважаемый(ая) dan1el, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.