-
Junior Member
- Вес репутации
- 41
Требует телефон при посещении соц. сетей и поисковиков
Приветствую! Столкнулся со следующей проблемой. При попытке захода на сайты, например mail.ru, появляется красиво оформленная страничка, требующая ввод номера телефона.
1.jpg
Подозрительность меня не подвела, и в логах был пойман IP адрес 91.208.16.240.
Как эту гадость лечить?
Логи ниже. (Не нашёл virusinfo_syscure.zip — потому что x64?)
virusinfo_syscheck.zip
hijackthis.log
Последний раз редактировалось pwn4ge; 09.04.2013 в 18:13.
Причина: Исправил файлы
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) pwn4ge, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Код:
C:\Windows\system32\rpcss.dll
Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Последний раз редактировалось regist; 09.04.2013 в 20:29.
-
-
Junior Member
- Вес репутации
- 41
Уважаемый regist, там нет файла quarantine.zip...
Файл rpcss.dll, согласно virustotal, заражен trojan.win64.patched.bj
Заменить его с другой системы?
Последний раз редактировалось pwn4ge; 09.04.2013 в 19:07.
-
pwn4ge, извините другой шаблон запостил (пост поправил).
1) Пришлите его в карантин.
2) Создайте точку восстановления системы.
3) Если у вас есть самостоятельно заменить его на аналогичный с другой системы, то меняйте, но перед этим обязательно создайте точку восстановления.
-