Показано с 1 по 11 из 11.

Соц. сети, гугл, яндекс просят ввести номер телефона [Trojan.Win32.ShipUp.bris, Trojan.Win32.Agentb.aakp ] (заявка № 139351)

  1. #1
    Junior Member Репутация
    Регистрация
    24.05.2013
    Сообщений
    7
    Вес репутации
    17

    Соц. сети, гугл, яндекс просят ввести номер телефона [Trojan.Win32.ShipUp.bris, Trojan.Win32.Agentb.aakp ]

    Доброго времени суток. У меня случилась такая беда, лазил по сайтам и скачал вирус вместо нужной мне программы. После запуска "вируса", Google Chrome начал просить ввести номер телефона, соц. сети тоже. После этого я через другой браузер скачал Kaspersky Virus Removal Tool 2013 , проверил и почистил от вирусов весь комп, но проблема не исчезла, когда запускаю Chrome то все так же гугл просит номер телефона, хотя с Explorer браузера он работает нормально. Надеюсь поможете. Если что неправильно написал,обьясните) 1 раз с таким сталкиваюсь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Fastor, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\PROGRA~3\Mozilla\nbdmjuh.dll','');
     QuarantineFileF('C:\PROGRA~3\Mozilla\','*.exe', true,'',0 ,0);
     DeleteFile('C:\PROGRA~3\Mozilla\nbdmjuh.dll');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    24.05.2013
    Сообщений
    7
    Вес репутации
    17
    Надеюсь снова не напортачил.
    Вложения Вложения

  7. #5

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    24.05.2013
    Сообщений
    7
    Вес репутации
    17
    USER-ПК_2013-05-24_19-51-51.7z

    - - - Добавлено - - -

    Всё кажется заработало. Спасибо вашему проекту за помощь. Админам за быструю работу и профессиональность. Хороший сайт!

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.16 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref /C
    zoo %SystemDrive%\PROGRA~3\MOZILLA\NBDMJUH.DLL
    delall %SystemDrive%\PROGRA~3\MOZILLA\NBDMJUH.DLL
    zoo %SystemDrive%\PROGRA~3\MOZILLA\WXJMBLC.EXE
    delall %SystemDrive%\PROGRA~3\MOZILLA\WXJMBLC.EXE
    restart
    сделайте новый образ автозапуска.

  11. #8
    Junior Member Репутация
    Регистрация
    24.05.2013
    Сообщений
    7
    Вес репутации
    17
    Cделал как писали.Код вписал в скрипт uvs и Прислал на запрошенный карантин.

  12. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    деинсталируйте MBAM

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Советы и рекомендации после лечения компьютера

  13. #10
    Junior Member Репутация
    Регистрация
    24.05.2013
    Сообщений
    7
    Вес репутации
    17
    Уязвимости не найдены. Новая проблема, когда запускаю виндовс пишет:
    Loading operating system...
    Remove disks or other media
    press any key to restart

  14. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\progra~3\\mozilla\\nbdmjuh.dll - Trojan.Win32.Agentb.aakp ( BitDefender: Trojan.GenericKDZ.19026, AVAST4: Win32:Kryptik-LTG [Trj] )
      2. c:\\progra~3\\mozilla\\wxjmblc.exe - Trojan.Win32.ShipUp.bris ( BitDefender: Gen:Variant.Kazy.177966 )


  • Уважаемый(ая) Fastor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 24.05.2013, 15:20
    2. яндекс гугл просят ввести номер телефона.
      От Sasha XXX в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.04.2013, 13:51
    3. Ответов: 8
      Последнее сообщение: 13.04.2013, 20:23
    4. Ответов: 3
      Последнее сообщение: 06.04.2013, 14:35
    5. гугл и яндекс просят номер телефона
      От varan7777 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.03.2013, 18:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00649 seconds with 17 queries