Показано с 1 по 7 из 7.

Вирус открывает окно clumberaxxx.ru (антиштраф) и не даёт авторизоваться в соцсетях (заявка № 128410)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2012
    Сообщений
    8
    Вес репутации
    19

    Вирус открывает окно clumberaxxx.ru (антиштраф) и не даёт авторизоваться в соцсетях

    Не каждый раз, но довольно часто при открытии новой страницы происходит следующее: при нажатии в любом месте этой страницы открывается новое окно со ссылкой на clubrelaxxxx.com/gibdd/ (проверял в Опере и в Firefox-е). В соцсетях не заходит, а при нажатии на ссылку "забыли пароль" не переводит на соответствующую страницу соцсети.
    Не даёт открывать большинство сайтов, если их адрес начинается с www. Если это стереть, то сайт, скорее всего, откроется. Возможно с этим связано ограничение соцсетей. Так же часто не работают такие сервисы, как Disqus (комментарии) и подобные (например, OpenID при регистрации на этом сайте) - либо не работают, либо работают не так, либо пишется "сервис не доступен". В разное время суток по-разному, хотя не думаю, что зависит именно от времени суток.
    Ещё, например, справа от данного окна ввода смайлики выводятся не изображениями, а текстовыми кодами. Вероятно, это тоже связано с вышеописанной особенностью.

    До всего этого на некоторых сайтах появлялся порнобаннер слева внизу (но тоже не на всех, в основном - на малоизвестных). В соцсети была возможность зайти (если не путаю). После некоторых манипуляций (проверка антивирусами) этот баннер пропал, но появился описанный выше эффект.

    У меня почему-то только один zip-файл вышел после работы скрипта AVZ. Возможно потому, что у меня windows 7 64-разрядный и я, согласно инструкции, пропустил первый пункт.
    Вложения Вложения
    Последний раз редактировалось mrak74; 09.12.2012 в 12:38.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) JohnJ, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Users\Евгений\AppData\Roaming\87.exe','');
     DeleteFile('C:\Users\Евгений\AppData\Roaming\87.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','csrss.exe');
     DeleteFile('C:\Temp\75157515FdOh');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','75159656');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы. Сделайте новые логи.

    Очистите куки и кэш браузеров

  5. #4
    Junior Member Репутация
    Регистрация
    09.12.2012
    Сообщений
    8
    Вес репутации
    19
    Прислать запрошенный карантин:
    Ошибка загрузки: данный файл уже был загружен.

    Новые логи сделал.
    Очистку куков и кэша сейчас сделаю для всех браузеров.

    - - - Добавлено - - -

    Прикладываю новые логи
    Вложения Вложения

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    Повторите лог virusinfo_syscheck.zip + сделайте логи RSIT

  7. #6
    Junior Member Репутация
    Регистрация
    09.12.2012
    Сообщений
    8
    Вес репутации
    19
    Куки и кэш очищен во всех браузерах.
    Во вконтакт смог зайти уже. Огромное спасибище!

    - - - Добавлено - - -

    а если проблема решена, всё-равно стоит это сделать? Без проблем. Сейчас займусь!

    - - - Добавлено - - -

    Сделано.

    - - - Добавлено - - -

    Ещё логи
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    C:\Windows\tasks\At1.job удалите вручную

    На этом все
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  • Уважаемый(ая) JohnJ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Окно антиштраф
      От Metronel в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.12.2012, 16:41
    2. Вирус Антиштраф. Всплывающее окно
      От timmy1982 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 04.12.2012, 19:59
    3. Выскакивает окно антиштраф
      От Алексей111 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.12.2012, 21:23
    4. Ответов: 7
      Последнее сообщение: 11.11.2012, 23:52
    5. Ответов: 19
      Последнее сообщение: 04.11.2012, 13:47

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00240 seconds with 17 queries