Показано с 1 по 17 из 17.

Открывается сайт http://my-eromir.net/ при клике на любом сайте (заявка № 129220)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19

    Thumbs up Открывается сайт http://my-eromir.net/ при клике на любом сайте

    Открываю любой сайт, кликаю в любом месте, происходит открытие новой вкладки (в Google Chrome) или новой страницы (в Firefox) с сайтом [удалено].
    Также был заблокирован вход на сайт ВКонтакте. Удалось разблокировать после запуска утилиты fixhosts.exe от ВКонтакте.
    Компьютер проверяла avast!, DrWeb CureIt, Kaspersky Virus Removal Tool - ничего не нашли.
    Несколько раз чистила кэш и куки в браузерах (Chrome, Firefox).
    Удаляла из hosts "левые" записи, через некоторое время они появляются снова.

    ОС Windows 7 (64-bit).

    Надеюсь на Вашу помощь!
    С уважением, Юлия.
    Вложения Вложения
    Последний раз редактировалось thyrex; 23.12.2012 в 12:01.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) JZigZag, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Очистите кэш Java

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    С утра сегодняшнего дня и до этого момента не было проявлений вируса.
    Почистила кэш Java.
    Проверила МВАМ.
    Сейчас проверила - снова эромир появляется по кликам на сайтах.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    C:\Windows\Setup\SCRIPTS\data\bootinst.exe - Ваше?

    Установите новый Internet Explorer, а также все доступные обновления для Windows

    - Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

    И еще раз кеш и куки почистите.


  7. #6
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    C:\Windows\Setup\SCRIPTS\data\bootinst.exe - первый раз вижу.
    Всё сделала. Второй раз скрипт уязвимостей не нашел.
    Проблема осталась.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    C:\Windows\Setup\SCRIPTS\data\bootinst.exe проверьте на https://www.virustotal.com/

    Чистим кеш и куки, должно помочь...


  9. #8
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    Проверка файла bootinst.exe на virustotal выдала результат "Detection ratio: 13 / 46" (скриншот прилагаю).
    Что с ним делать?

    Кэш и куки почистила.
    Изображения Изображения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от JZigZag Посмотреть сообщение
    Что с ним делать?
    Удалите.

    - - - Добавлено - - -

    Что с проблемой?


  11. #10
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    Файл удалила. Проблема осталась.

    Что ещё можно предпринять?
    Последний раз редактировалось JZigZag; 23.12.2012 в 21:55.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19

  15. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Откройте содержимое каждого из указанных файлов
    C:\Windows\tasks\At1.job
    C:\Windows\tasks\At10.job
    C:\Windows\tasks\At11.job
    C:\Windows\tasks\At12.job
    C:\Windows\tasks\At13.job
    C:\Windows\tasks\At14.job
    C:\Windows\tasks\At15.job
    C:\Windows\tasks\At16.job
    C:\Windows\tasks\At2.job
    C:\Windows\tasks\At3.job
    C:\Windows\tasks\At4.job
    C:\Windows\tasks\At5.job
    C:\Windows\tasks\At6.job
    C:\Windows\tasks\At7.job
    C:\Windows\tasks\At8.job
    C:\Windows\tasks\At9.job
    в Блокноте и процитируйте их соддержимое
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #14
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    Содержание всех файлов сохранила в один файл.
    files_job.txt

  17. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Удалите все эти файлы

    - - - Добавлено - - -

    А также найдите все файлы похожие на C : \ U s e r s \ A d m i n \ A p p D a t a \ L o c a l \ T e m p \ 6 9 6 8 2 9 9 a q (у них все одинаковое окончание будет) и тоже удалите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. Это понравилось:


  19. #16
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    Удалила. Почистила кэш и куки. Перегрузилась.
    Проблема исчезла и пока не появилась.
    Прослежу до вечера (т.к. вчера тоже так было, что полдня проблема не появлялась, а потом снова вылезла).
    Спасибо за помощь!

  20. #17
    Junior Member Репутация
    Регистрация
    22.12.2012
    Сообщений
    9
    Вес репутации
    19
    Проблемы больше не наблюдается! Огромное спасибо за помощь!

  • Уважаемый(ая) JZigZag, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 24.12.2012, 21:16
    2. Переадресация на сайт http://my-eromir.net/
      От kill1984 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.12.2012, 22:05
    3. открывается сайт my-eromir.net и тд
      От swat в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.12.2012, 18:44
    4. Ответов: 5
      Последнее сообщение: 29.11.2012, 20:58
    5. Ответов: 10
      Последнее сообщение: 13.09.2012, 11:45

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01497 seconds with 17 queries