Показано с 1 по 17 из 17.

Поймал вирус по названию DFH.HOSTS.corrupted (заявка № 129713)

  1. #1
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17

    Thumbs up Поймал вирус по названию DFH.HOSTS.corrupted

    В интеренете поймал вирус, сканировал утилитой Dr.web cureit, после сканирования удалил, но на следующий день все тоже самое при входе на любой сайт пишет что нужено вести номер телефона, а при входе в соц сети пишет что нужен логин и пароль ,но при вводе пишет что невозможно войти и ещё часто стал вылетать интернет. . Вот логи: hijackthis.log
    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    Последний раз редактировалось никитка; 03.01.2013 в 21:27.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,383
    Вес репутации
    337
    Уважаемый(ая) никитка, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,304
    Вес репутации
    725
    Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteAVUpdate;
      DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','c56d1bad7a3a9149ac72d1eb7ffe45e2b02efabb4098');
     ExecuteRepair(3);
     ExecuteRepair(4);
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    повторные отправить сюда?

    - - - Добавлено - - -

    Вот новые логи: virusinfo_syscheck.zipMBAM-log-2013-01-04 (04-16-24).txthijackthis.log

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    381
    Удалите в MBAM все кроме:
    Код:
    C:\Users\Ник\AppData\Local\Temp\Temp1_callofdutybo2v1001trn2.zip\Trainer Call of Duty Black Ops II V 1.0.0.1 plus 2 by Grom-Skynet.exe (HackTool.GamesCheat.Gen) -> Действие не было предпринято.
    D:\games\Mass Effect\Mass Effect\ME_Gold_Trainer__10.exe (HackTool.GamesCheat.Gen) -> Действие не было предпринято.
    Установите новый Internet Explorer, а также все доступные обновления для Windows

    Что с проблемами?


  9. #6
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    не помогло
    Последний раз редактировалось никитка; 04.01.2013 в 13:55.

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    381


  11. #8
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    сделал, что теперь?

  12. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,558
    Вес репутации
    738
    В HiJackThis пофиксите:

    Код:
    O15 - Trusted Zone: *.clonewarsadventures.com
    O15 - Trusted Zone: *.freerealms.com
    O15 - Trusted Zone: *.soe.com
    O15 - Trusted Zone: *.sony.com

    В AVZ выполните скрипт:

    Код:
    begin
    ClearHostsFile;
    ExecuteWizard('TSW',2,2,true);
    end.
    starnet ваш провайдер? и IP адреса 10.0.254.253, 10.0.254.254 знакомы?
    Что с проблемами теперь?
    Paula rhei.
    Поддержать проект можно тут

  13. #10
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    да провайдер starnet и ip знакомы. Вот выполнил оба действия

    - - - Добавлено - - -

    сайты стали работать, токо vk не заходит и инет также вылетает
    Последний раз редактировалось никитка; 04.01.2013 в 16:05.

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    381
    VKSaver попробуйте удалить.


  15. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,558
    Вес репутации
    738
    + Логи для контроля повторите.
    Paula rhei.
    Поддержать проект можно тут

  16. #13
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    урааа!! спасибо вам за помошь. всё заработало

  17. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,304
    Вес репутации
    725
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
    ExitAVZ;
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    +
    Цитата Сообщение от миднайт Посмотреть сообщение
    Логи для контроля повторите.

  18. #15
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    вот всё выполнил и новые логи:virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log
    И ещё vk saver не удаляется пишет что фаил используется
    Последний раз редактировалось никитка; 05.01.2013 в 18:16.

  19. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    381
    Цитата Сообщение от никитка Посмотреть сообщение
    И ещё vk saver не удаляется пишет что фаил используется
    Посмотрите в трее где-нибудь висит. Закройте, потом удаляйте.

    В логах порядок.


  20. #17
    Junior Member Репутация
    Регистрация
    29.12.2012
    Сообщений
    13
    Вес репутации
    17
    хорошо, и спасибо вам большое
    Последний раз редактировалось никитка; 05.01.2013 в 19:33.

  • Уважаемый(ая) никитка, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. DFH.HOSTS.corrupted
      От winddemon в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.01.2013, 12:52
    2. Поймал вирус по названию DFH.HOSTS.corrupted
      От никитка в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.01.2013, 20:45
    3. Удаление вируса DFH.HOSTS.corrupted
      От Володимир Мельник в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.12.2012, 22:40
    4. dfh.hosts.corrupted
      От M0R0Z0FF в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.12.2012, 22:58
    5. DFH.HOSTS.corrupted
      От Тимур Тугушев в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 31.10.2012, 22:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01266 seconds with 18 queries