Показано с 1 по 18 из 18.

Подцепил Total Anti Malware Protection и findgala.com (заявка № 119484)

  1. #1
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27

    Arrow Подцепил Total Anti Malware Protection и findgala.com

    Здравствуйте. На днях случайно ткнул не ту ссылку и в итоге на компьютер скачался вирус Total Anti Malware Protection который иммитирует работу антивирусной программы. После загрузки вируса, мой антивирус Avira куда то пропал и даже Task Manager не удавалось вызвать. Саму программу я нашел через ярлыки и удалил (помог только безопасный режим), она сидела в какойто папке в C:\documents and settings\all users\application data\. Я удалил ее из автозагрузки в реестре, а так же почистил Temp, куки и временные файлы IE8. После этого всеравно компьютер работал странно и Task Manager не появлялся. Я прогнал систему через Malwarebytes и он нашел более 700 записей в реестре, которые я благополучно удалил. После этого все как-будто работает нормально (Task Manager, Avira и тд), хотя если в IE я пытаюсь чтото искать через маленькую панель гугл то меня перенаправляет на сайт Fingala.com. Такая проблема только в IE, так как в Firefox у меня тоже поисковик Google и он меня сразу отправляет на результаты на странице гугл. Пока что эта единственная проблема которую я обнаружил, но подозреваю что могут быть еще.
    Еще один нюанс, при создании лога для Hijackthis мне выдается сообщение о пробламе с файлом hosts. Я посмотрел и увидел что файл стоит только "на чтение" и имеет размер отличающийся от размера на моем втором, здоровом компьютере. Попытки заменить, исправить или удалить файл hosts ни к чему не привели(( Прошу, помогите. Заранее благодарен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) smok2d, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Логи нужны из нормального, а не безопасного режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    Переделал логи. Только у меня не получилось полностью выгрузить авиру, я просто остановил ее работу на время выполнения первого скрипта. Надеюсь это ничего страшного. Спасибо.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    Лог mbam как Вы и просили.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    Лог Combofix, как вы и просили.
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    проблема осталась((( Когда пишу в поисковой панели гугл ( в internet explorer-e) меня направляет на findgala.com вместо страницы гугл с результатами поиска.

  12. #11
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    что мне делать дальше? Проблема осталась.(((

  13. #12
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    Вообщем проблему я решил сам. Для тех у кого существуюет похожая проблема - ее решение описано здесь: http://answers.microsoft.com/en-us/i...8-548ef4f08cba
    Однако, как я уже писал ранее, перенаправление на findgala.com (в поисковой панели гугл IE) я получил после того как заразился вирусом имитирующим работу антивирусной программы - Total Anti Malware Protection. Поэтому, пожалуйста напишите мне заметили ли вы в логах MBAM/ComboFIX еще какие-нибудь вредоносные файлы/процессы/программы и тд. Потому что, если все логи чистые, я думаю что тему можно закрыть (так как проблема с findgala.com уже решена).
    P.S. Во время выполнения скриптов AVZ был создан файл virus_cure - нужно ли мне его прислать? А так же, после работы ComboFIX была создана папка C:\Qoobox\Quarantine - нужно ли мне что то с этим делать? Пожалуйста напишите. Спасибо.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    Не получается удалить ComboFix. Пишет "Widows не удалось найти ComboFix. Проверьте что имя было введено правильно и повторите попытку.... и тд". Как это исправить? Или как удалить Combofix вручную? OTcleanIt пока что не запускал, хочу сначала удалить Сombofix. Спасибо.

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Цитата Сообщение от smok2d Посмотреть сообщение
    OTcleanIt пока что не запускал
    Так это второй способ удаления
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    удалил. Что теперь?

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Проблему Вы ведь решили, насколько я понял? Если это так, то больше ничего не требуется
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. Это понравилось:


  20. #18
    Junior Member Репутация
    Регистрация
    22.11.2010
    Сообщений
    24
    Вес репутации
    27
    Ну, если ничего больше удалять не нужно то тогда просто хочу сказать спасибо лично Вам, а так же проэкту virusinfo за оказанную помощь!

  • Уважаемый(ая) smok2d, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Как кажется Best Malware Protection не дает работать
      От Mutnykha в разделе Помогите!
      Ответов: 33
      Последнее сообщение: 19.05.2011, 19:35
    2. Best Malware Protection вирус
      От Oleglaspi в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 05.05.2011, 14:37
    3. Ответов: 1
      Последнее сообщение: 01.04.2010, 17:51
    4. Malware Bytes Anti Malware (mbam)
      От dfinc в разделе AntiViruses, Anti-Adware / Spyware / Hijackers
      Ответов: 0
      Последнее сообщение: 28.05.2009, 09:09
    5. McAfee Total Protection 2009
      От Stalker в разделе Антивирусы
      Ответов: 1
      Последнее сообщение: 01.04.2009, 12:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00638 seconds with 17 queries