Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 40.

Вирус Trojan.Mayachok (заявка № 114926)

  1. #1
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23

    Вирус Trojan.Mayachok

    Здравствуйте! У меня появилась проблема с браузером Google Chrome.Во время скачивания файла компьютер перезагрузился и браузер гоглехром перестал работать.Хотя остальные...опера и рамблер хром работают нормально.Посмотрев на форумах я нашел объяснение,что это вирус.Просканировал комп и нашел вирус и он был обезврежен.Но браузер так и не заработал.Скачал утилиту Curelt и она тоже обезвредила тот же вирус.Но самое интересное,что при сканировании заново ДокторомВеб опять нашелся один и тот же вирус и был обезврежен.Так можно продолжать бесконечно.Вирус неудаляется и браузер не работает......и так было три дня .СТРАННО НО СЕЙЧАС БРАУЗЕР ЗАРАБОТАЛ...Я общался с техподдержкой ДОКВЕБ и мне сказали что надо обновить SP2 до версии SP3.Но сейчас все нормально работает.Но больше всего меня интересует вопрос о файле C:\WINDOWS\system32\uhnpjwn.dll .Антивирус постоянно его обезвреживает но он находится на старом месте...Могу ли я удалить его вручную без вреда для системы и что это такое?Как от него избавиться?вот что пишет техподдержка ДОКВЕБ- файл uhnpjwn.dll, находящийся в Вашей системе в активном состоянии, детектируется нашим антивирусом с актуальными базами, как одна из модификаций Trojan.Mayachok.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) an-toha, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\uhnpjwn.dll','');
     DeleteFile('C:\WINDOWS\system32\uhnpjwn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    После выполнения скрипта компьютер завис...Перезагрузил...Доктор веб сразу удалил карантин.Какие файлы надо выслать не пойму
    Последний раз редактировалось thyrex; 13.01.2012 в 13:13.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
    O4 - HKLM\..\Run: [GEST] m‘|\ь
    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    + Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    выполните такой скрипт

    Код:
    begin
     QuarantineFileF('C:\Windows\system32','*.tmp', true,'',0 ,0);
     DeleteFileMask('C:\Windows\system32', '*.tmp', true);
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Если что-нибудь попадёт в карантин пришлите файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    Последний раз редактировалось regist; 13.01.2012 в 14:25. Причина: добавил про антивирус/файрвол

  8. #7
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    Профиксил.Фаил в C:\WINDOWS\system32\uhnpjwn.dll исчез.Сейчас делаю быструю проверку ДокВеб и может этот Trojan.Mayachok не будет найден.Пришло новое сообщение со скриптом.Его делать???

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Цитата Сообщение от an-toha Посмотреть сообщение
    Пришло новое сообщение со скриптом.Его делать???
    Сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    Сделал новый скрипт...ВСЕ.ПОЛНЫЙ КИРДЫК...осталась одна картинка на мониторе.И что теперь делать?????????????

    Добавлено через 4 минуты

    Как теперь оживить компьютер?...В безопасном режиме могу войти
    Последний раз редактировалось an-toha; 13.01.2012 в 15:29. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от an-toha Посмотреть сообщение
    осталась одна картинка на мониторе.
    ...
    В безопасном режиме могу войти
    Т.е. в обычном режиме доходит до картинки рабочего стола и дальше не грузится, а в безопасном нормально?
    Сделайте в безопасном режиме логи virusinfo_syscheck и HijackThis (п.2 и 3 Диагностики).
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    Что делать? Через диспетчер открыл браузер

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от an-toha Посмотреть сообщение
    Что делать? Через диспетчер открыл браузер
    в обычном режиме?
    В карантин AVZ что-нибудь попало после выполнения скрипта ?

    Сделайте
    Цитата Сообщение от Bratez Посмотреть сообщение
    логи virusinfo_syscheck и HijackThis (п.2 и 3 Диагностики).

  14. #13
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    Значит так...В карантине ничего не было.Сейчас я в безопасном режиме.Высылаю файлы

  15. #14
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    До последнего скрипта все было нормально и, ради интереса ,зачем нужно было удалять какой то фаил...Есть еще файлы...может пригодиться

  16. #15
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    Сделайте так как было раньше.И на этом можно остановиться

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Цитата Сообщение от Bratez Посмотреть сообщение
    Т.е. в обычном режиме доходит до картинки рабочего стола и дальше не грузится
    Ответьте на вопрос, пожалуйста
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    В обычном режиме открывается пустой рабочий стол с картинкой.Панели задач тоже нет

    Добавлено через 1 час 19 минут

    Почему то нет ответа от вас
    Последний раз редактировалось an-toha; 13.01.2012 в 18:10. Причина: Добавлено

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Цитата Сообщение от an-toha Посмотреть сообщение
    В обычном режиме открывается пустой рабочий стол с картинкой.Панели задач тоже нет
    Диспетчер задач вызвать можно в обычном режиме?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    29.09.2011
    Сообщений
    53
    Вес репутации
    23
    Да,в обычном режиме можно вызвать диспетчер задач

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Вызовите диспетчер задач, с его помощью запустите AVZ и HiJack и сделайте логи из нормального режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) an-toha, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 23.07.2012, 20:30
    2. Вирус Trojan.Mayachok
      От Ametyst_ в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.07.2012, 14:50
    3. Поймал Вирус Trojan.Mayachok.1
      От istopa в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.10.2011, 13:44
    4. Вирус Trojan.Mayachok.1
      От anograf1970 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.10.2011, 08:22
    5. Жёстко тормозит браузер+вирус Trojan.Mayachok
      От Mimi Sinkai в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 21.08.2011, 13:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00284 seconds with 16 queries