Показано с 1 по 10 из 10.

Не открываются сайты кроме google [Trojan.Win32.Cidox.toa ] (заявка № 129620)

  1. #1
    Junior Member Репутация
    Регистрация
    31.12.2012
    Сообщений
    4
    Вес репутации
    19

    Не открываются сайты кроме google [Trojan.Win32.Cidox.toa ]

    В браузерах открывается только google. В Documents/Users обнаружена папка Iterra, которую не удается вручную удалить.
    hijackthis.log
    Вложение 395540
    virusinfo_syscure.zip
    Последний раз редактировалось Nikkollo; 31.12.2012 в 19:45.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Polinkin, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('c:\users\lenovo\documents\iterra\htcrpym.dll','');
     DeleteFile('c:\users\lenovo\documents\iterra\htcrpym.dll');
     QuarantineFile('C:\ProgramData\BrowserProtect\2.5.1005.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe','');
     QuarantineFileF('c:\users\lenovo\documents\iterra','*', true,'',0 ,0);
     DeleteFileMask('c:\users\lenovo\documents\iterra', '*.*', true);
     DeleteDirectory('c:\users\lenovo\documents\iterra');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    + рекомендую удалить все тулбары, которыми не пользуетесь.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    31.12.2012
    Сообщений
    4
    Вес репутации
    19
    hijackthis.log
    virusinfo_syscure.zip

    - - - Добавлено - - -

    quarantine.zip загружен
    Последний раз редактировалось Polinkin; 31.12.2012 в 19:59.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    ещё раз скрипт из предыдущего поста повторите и сделайте новые логи.

  7. #6
    Junior Member Репутация
    Регистрация
    31.12.2012
    Сообщений
    4
    Вес репутации
    19

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    В безопасном режиме удалите папку c:\programdata\browserhelper
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    31.12.2012
    Сообщений
    4
    Вес репутации
    19
    Удалила, вроде все работает. Спасибо большое! или это еще не все?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    O20 - AppInit_DLLs: c:\progra~3\browse~1\251005~1.80\{c16c1~1\browse~1.dll
    На этом все
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\lenovo\\documents\\iterra\\htcrpym.bak - Trojan.Win32.Cidox.toa ( DrWEB: Trojan.Mayachok.18329, AVAST4: Win32:Malware-gen )
      2. c:\\users\\lenovo\\documents\\iterra\\htcrpym.dll - Trojan.Win32.Cidox.toa ( DrWEB: Trojan.Mayachok.18329, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Polinkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 07.12.2011, 09:38
    2. Не открываются сайты Google, Youtube
      От al_alex в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.11.2011, 20:17
    3. Ответов: 4
      Последнее сообщение: 01.05.2011, 00:03
    4. Не открываются сайты антивирусников, google
      От StasZg в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.11.2010, 02:32
    5. Ответов: 5
      Последнее сообщение: 14.05.2009, 13:20

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00168 seconds with 17 queries