Показано с 1 по 10 из 10.

И снова vtecte.ru дайте решение (заявка № 133590)

  1. #1
    Junior Member Репутация
    Регистрация
    20.02.2013
    Сообщений
    5
    Вес репутации
    18

    И снова vtecte.ru дайте решение

    Здравствуйте, на сайтах с авторизацией паралельно выскакивает vtecte.ru Помогите победить эту не убиваемую пакость. На компьютере Kaspersky Endpoint Security 8. он же видит Фишинг и блокирует его.
    hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

    Еще есть файл
    virusinfo_autoquarantine.zip но он 1.5 мб и не прикрепился.
    Спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Станислав Дорожкин, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
      DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
     DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
     ExecuteRepair(3);
     ExecuteRepair(4);
    ExecuteRepair(13);
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Цитата Сообщение от Станислав Дорожкин Посмотреть сообщение
    virusinfo_autoquarantine.zip но он 1.5 мб и не прикрепился.
    загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте логи RSIT.
    - Сделайте лог полного сканирования МВАМ.

  5. #4
    Junior Member Репутация
    Регистрация
    20.02.2013
    Сообщений
    5
    Вес репутации
    18
    log_RSIT.txtВроде больше не проявляется. но еще будут отчеты от RSIT и МВАМ.

    - - - Добавлено - - -

    Кстати не помогло пока.
    MBAM-log-2013-02-20 (16-35-05).txt

    - - - Добавлено - - -

    Повторить все отчеты?

  6. #5
    Junior Member Репутация
    Регистрация
    20.02.2013
    Сообщений
    5
    Вес репутации
    18
    Проблема не решена, прошу помощи.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Удалите в MBAM только

    Код:
    Обнаруженные ключи в реестре:  4
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    Объекты реестра обнаружены:  4
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
    Профиксите в HijackThis (если будет)

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O1 - Hosts: 37.10.117.71 wap.odnoklassniki.ru vk.com www.odnoklassniki.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
    O1 - Hosts: 37.10.117.68 counter.rambler.ru mc.yandex.ru admulti.com counter.spylog.com
    - Очистите кеш и куки браузеров

    повторите логи RSIT и MBAM, заодно отпишитесь, что с проблемой.

  8. #7
    Junior Member Репутация
    Регистрация
    20.02.2013
    Сообщений
    5
    Вес репутации
    18
    Не удается удалить
    O1 - Hosts: 37.10.117.71 wap.odnoklassniki.ru vk.com www.odnoklassniki.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
    O1 - Hosts: 37.10.117.68 counter.rambler.ru mc.yandex.ru admulti.com counter.spylog.com
    Ругается на отсутствие доступа к файлу. Как добраться до этих строчек ручками?
    Проблема сохраняется.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    На Windows 7 утилиты запускают от имени Администратора по правой кнопке мыши. Переделывайте выполнение фиксов
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    20.02.2013
    Сообщений
    5
    Вес репутации
    18
    Запускаю с правами Администратора, попробую еще раз.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Станислав Дорожкин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 19.02.2013, 18:06
    2. vtecte.ru_хотят денег_помогите!
      От RenaZ в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.02.2013, 18:17
    3. Дайте совет!
      От t-oil в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.11.2011, 23:50
    4. парольчик дайте
      От ork52 в разделе Спам и мошенничество в сети
      Ответов: 6
      Последнее сообщение: 28.08.2009, 04:29
    5. отчет-дайте скрипт для лечения
      От Grigori в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 20.06.2008, 07:18

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01230 seconds with 17 queries