Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Неуязвимый вредень от закладки [HEUR:Trojan.Win32.Generic ] (заявка № 141515)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21

    Thumbs up Неуязвимый вредень от закладки [HEUR:Trojan.Win32.Generic ]

    Добрый день, на протяжении нескольких недель страдаю от такой заразы. Не с того не с сего начинает глючить страницу в контакте, и выкидывает на страницу добро пожаловать и ожидает ввода пароля и логина, после чего сообщит что они не верны и пришлет смс на телефон и попросит ответное смс - понятное дело вирус. Убрать такой могу. Но Через какое то время опять возвращается это, хоть и не лазию не где, и если навести курсор на закладку Контакта на панели в браузере то можно увидеть интересную ссылку, что делать и как удалить не знаю. Файл host чист, AVZ, DoctorWeb Curient и Malwarebytes безсильны или я не то что делаю
    Изображения Изображения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Настасья_НТ, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Файлы логов, полученных в процессе диагностики:
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8CCSYMLL\267[1].html','');
     QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\dafxfbd.exe','');
     QuarantineFile('C:\WINDOWS\Mstray.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe','');
     QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\mpzgcig.dll','');
     TerminateProcessByName('c:\docume~1\admin\locals~1\temp\3fa8c.exe');
     QuarantineFile('c:\docume~1\admin\locals~1\temp\3fa8c.exe','');
     DeleteFile('c:\docume~1\admin\locals~1\temp\3fa8c.exe');
     DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\mpzgcig.dll');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\7\rpcserv.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RPCSVCS.EXE');
     DeleteFile('C:\WINDOWS\Mstray.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RavTimXP');
     DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\dafxfbd.exe');
     DeleteFile('C:\WINDOWS\Tasks\njhtjuh.job');
     DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\8CCSYMLL\267[1].html');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Логи после выполнения скрипта:
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    C:\WINDOWS\Tasks\i0bybn.job удалите

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Удалила, перезагрузила компьютер. Объекта нет, но проблема осталась.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Лог ComboFix:
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Что с проблемой?

    Пофиксите в HiJack
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Сделала как просили, проблема осталась.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Значит дело не в вирусах. Хотя и они у Вас были
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Что же теперь делать с этим?
    А за помощь с вирусами благодарю!

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Проблема в любом браузере?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Я использую браузер Opera, в других не проверяла когда возникала такая проблема. И это только с вкладкой на Вконтакте. На эту вкладку установлено расширение от браузера Operа. С другими вкладками все хорошо.
    На компьютере делала поиск файлов где встречаеться набор букв из той всплывающей подсказки от вкладки, и только в одном месте есть совпадение. Это в файлах от браузера Opera.

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Цитата Сообщение от Настасья_НТ Посмотреть сообщение
    На эту вкладку установлено расширение от браузера Operа
    А если это расширение удалить, проблема остается?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Удалила, сделала простую закладку на данный сайт, если на него навести показывает обычное сообщение - Щелкните для перехода на такой то сайт. Т.е проблема вся в этом расширении?

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Вполне возможно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    19.06.2012
    Сообщений
    23
    Вес репутации
    21
    Огромное вам спасибо за то что помогли. Я расширение удалила, и пока вроде все хорошо!

  • Уважаемый(ая) Настасья_НТ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 17.05.2013, 11:43
    2. Ответов: 5
      Последнее сообщение: 15.04.2013, 12:44
    3. Ответов: 5
      Последнее сообщение: 08.03.2013, 00:46
    4. Ответов: 7
      Последнее сообщение: 11.12.2012, 11:49
    5. HEUR:Trojan.Win32.Generic или UDS:DangerousObject.Multi.Generic
      От sento в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.01.2012, 13:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00026 seconds with 17 queries