Показано с 1 по 15 из 15.

Заблокированы Яндекс, Гугл, Вк - требуют номер телефона [HEUR:Trojan.Win32.Generic ] (заявка № 137342)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2013
    Сообщений
    7
    Вес репутации
    18

    Заблокированы Яндекс, Гугл, Вк - требуют номер телефона [HEUR:Trojan.Win32.Generic ]

    Здраствуйте.
    В браузерах опера и хром заблокированы сайты яндекс, гугл, вк.
    Антивирус NOD не помогает. В приложении логи и скрин вируса.
    Изображения Изображения
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Анна12, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Здравствуйте.

    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\PROGRA~3\Mozilla\jenpmxc.dll','');
     QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\PROGRA~3\Mozilla\jenpmxc.dll');
     DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

    Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

    Сделайте лог virusinfo_syscheck.zip вот этим AVZ (базы обновлять не надо):
    http://z-oleg.com/avz.exe
    (пункт 2 раздела "Диагностика" правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,433
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\PROGRA~3\Mozilla\jenpmxc.dll','');
     QuarantineFile('C:\Windows\system32\pr2ajzsb.exe','');
     QuarantineFile('C:\Windows\system32\pr2ajtsc.exe','');
     QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
     DeleteFile('C:\PROGRA~3\Mozilla\jenpmxc.dll');
     DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
     ExecuteRepair(3);
     ExecuteRepair(4);
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    лог AVZ сделайте с помощью полиморфной версии из моей подписи. По окончанию лечения не забудьте сменить пароли.

  6. #5
    Junior Member Репутация
    Регистрация
    17.04.2013
    Сообщений
    7
    Вес репутации
    18
    Сделала всё, как написал regist. Пароли сменить на почте и в соц сетях?
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,433
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\PROGRA~3\Mozilla\dkndmph.exe','');
     QuarantineFile('C:\PROGRA~3\Mozilla\jenpmxc.dll','');
     DeleteFile('C:\PROGRA~3\Mozilla\jenpmxc.dll');
     DeleteFile('C:\PROGRA~3\Mozilla\dkndmph.exe');
     DeleteFile('C:\Windows\Tasks\uvtrowb');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

    Цитата Сообщение от Анна12 Посмотреть сообщение
    Пароли сменить на почте и в соц сетях?
    да, если есть банковские и другие важные пароли, то их тоже смените.

  8. #7
    Junior Member Репутация
    Регистрация
    17.04.2013
    Сообщений
    7
    Вес репутации
    18
    Логи
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,433
    Вес репутации
    730
    Анна12, скрипт AVZ из предыдущего поста ещё раз выполните.

    Удалите в MBAM всё кроме

    Код:
    Обнаруженные процессы в памяти:  1
    C:\Users\user\Desktop\svchost.pif (Heuristics.Reserved.Word.Exploit) -> 3652 -> Действие не было предпринято.
    C:\Users\user\Desktop\svchost.pif (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
    сделайте новые логи.

  10. #9
    Junior Member Репутация
    Регистрация
    17.04.2013
    Сообщений
    7
    Вес репутации
    18
    Логи
    Вложения Вложения

  11. #10

  12. #11
    Junior Member Репутация
    Регистрация
    17.04.2013
    Сообщений
    7
    Вес репутации
    18
    Образ
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,433
    Вес репутации
    730
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.10 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref HTTP://HOME.WEBALTA.RU/?NEW
    zoo %SystemDrive%\PROGRA~3\MOZILLA\DKNDMPH.EXE
    delall %SystemDrive%\PROGRA~3\MOZILLA\DKNDMPH.EXE
    restart
    что с проблемой ?

  14. Это понравилось:


  15. #13
    Junior Member Репутация
    Регистрация
    17.04.2013
    Сообщений
    7
    Вес репутации
    18
    Спасибо. Проблема решена.

  16. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,433
    Вес репутации
    730
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  17. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~3\\mozilla\\dkndmph.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.GenericKDZ.13920, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Анна12, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 19.04.2013, 20:06
    2. Ответов: 5
      Последнее сообщение: 17.04.2013, 19:11
    3. Ответов: 4
      Последнее сообщение: 01.04.2013, 21:29
    4. Ответов: 7
      Последнее сообщение: 27.03.2013, 21:43
    5. Ответов: 5
      Последнее сообщение: 20.03.2013, 22:01

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00466 seconds with 17 queries