Показано с 1 по 8 из 8.

Браузеры отправляют на mailrusearch.ru (заявка № 129914)

  1. #1
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    4
    Вес репутации
    19

    Thumbs up Браузеры отправляют на mailrusearch.ru

    Набрал вирусов на торрентах...
    в общем, вирус проявляет себя так:
    1. в Опере и FireFox постоянно устанавливается домашняя страница mailrusearch.ru
    2. вылетают pop-up окна, но они открываются не в новом окне, а в уже открытом как бы "поверх" основной страницы.

    Пытался лечить следующими антивирусами: AvirA, Panda, Kaspersky online scanner, AVZ.

    Логи прилагаю.
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) satel, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    - Пофиксите в HijackThis:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2EF6E2EA-E905-4B54-BAF4-2E9350E5C44B}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A607026B-4298-41D5-BF78-52FA87C817EF}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E6C6194B-111D-4313-90DD-670647B380AE}: NameServer = 37.157.255.150
    - Выполните в АВЗ:
    Код:
    begin
     QuarantineFile('C:\Users\OiY\AppData\Local\Temp\71fkeulp.exe','');
     QuarantineFile('C:\Windows\system32\sfvrova.dll','');
     DeleteFile('C:\Windows\system32\sfvrova.dll');
     DeleteFile('C:\Windows\Tasks\dnsv0s6m.job');
     DeleteFile('C:\Users\OiY\AppData\Local\Temp\71fkeulp.exe');
    executerepair(13);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

    - Повторите логи АВЗ.

    - Сделайте лог RSIT


  5. #4
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    4
    Вес репутации
    19
    Дошел до последнего пункта - "сделайте RSIT" (пропустил только установку SP1).

    RSIT при запуске от имени администратора и выключенном антивирусе ругается так:
    rsit-error.jpg

    но при этом один лог все же сделал. прилагаю.
    log.txt

    прилагаю новый лог AVZ:
    virusinfo_syscheck.zip
    Последний раз редактировалось satel; 09.01.2013 в 20:01. Причина: добавил лог AVZ

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    Что с проблемой?

    Где логи АВЗ?

    Обновиться надо обязательно.


  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    4
    Вес репутации
    19
    1. 30 минут использования компьютера - пока прблема не повторяется! т.е. похоже, что мой компьютер вылечен.
    2. Лог АВЗ прикрепил к прошлому сообщению.
    3. Начал обновляться через "Центр обновления Windows". Похоже, что это долгий процесс.. надеюсь у них не возникнет сомнения в подлинности моей ОС ))
    Последний раз редактировалось satel; 09.01.2013 в 20:09. Причина: грамматика

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    В логах порядок.


  10. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) satel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:54
    2. Ответов: 40
      Последнее сообщение: 12.11.2007, 20:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00309 seconds with 17 queries