Добрый день
При попытке зайти Вк открывается фейковый сайт,просящий пройти валидацию,отправить смс.
Сканировала Dr.Web Curelt-находит Trojan.Carberp30,удаляет,пролема иногда исчезает,но потом снова зайти Вк невозможно
Добрый день
При попытке зайти Вк открывается фейковый сайт,просящий пройти валидацию,отправить смс.
Сканировала Dr.Web Curelt-находит Trojan.Carberp30,удаляет,пролема иногда исчезает,но потом снова зайти Вк невозможно
Последний раз редактировалось Bratez; 12.04.2012 в 16:19. Причина: убрал лишнее вложение
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) женч, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HijackThis:
Перезагрузите компьютер.Код:F2 - REG:system.ini: Shell=C:\windows\explorer.exe F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (file missing) O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing) O3 - Toolbar: Rambler-Ассистент - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - C:\Program Files\Rambler Assistant\ramblertoolbarU5972.dll (file missing) O9 - Extra button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{0DC0F865-2628-4CF5-87F6-4533A3DAE1BB}: NameServer = 134.255.241.122,8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\{6B5D4CA0-3776-4F51-BC17-525166E0A3BD}: NameServer = 134.255.241.122,8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\{EE6FB898-D613-4F46-9E0B-493D87B731E5}: NameServer = 134.255.241.122,8.8.8.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{0DC0F865-2628-4CF5-87F6-4533A3DAE1BB}: NameServer = 134.255.241.122,8.8.8.8 O17 - HKLM\System\CS2\Services\Tcpip\..\{0DC0F865-2628-4CF5-87F6-4533A3DAE1BB}: NameServer = 134.255.241.122,8.8.8.8
Сделайте новый лог HijackThis.
Проверьте, что изменилось.
I am not young enough to know everything...
как это сделеать?
отметить приведёные вами строки и их пофиксить?
но у меня нет некоторых
Последний раз редактировалось женч; 12.04.2012 в 16:44.
Отметить и пофикситьСообщение от женч
Все строки взяты из Вашего лога
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) женч, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
