День добрый помогите пожалуйста. При открытии браузера (любого) требуется ввести номер телефона. Dr.web CureIT находит это trojan.mayachokmem.7 в оперативной памяти и обезвреживает(проблема исчезает). Но после перезагрузки снова такая же беда.
День добрый помогите пожалуйста. При открытии браузера (любого) требуется ввести номер телефона. Dr.web CureIT находит это trojan.mayachokmem.7 в оперативной памяти и обезвреживает(проблема исчезает). Но после перезагрузки снова такая же беда.
Уважаемый(ая) Серега Абашкин, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
лога 2, потому что как указано в инструкции при использовании 64-разрядной системы 1 из пунктов делать нет необходимости
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\QUOS\Documents\explorer.dll',''); TerminateProcessByName('c:\users\quos\documents\application data\explorer.exe'); QuarantineFile('c:\users\quos\documents\application data\explorer.exe',''); DeleteFile('c:\users\quos\documents\application data\explorer.exe','32'); DeleteFile('c:\users\quos\documents\application data\explorer.reg','32'); DeleteFile('c:\users\quos\documents\application data\explorer.dat','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Карантин пустой.
Пофиксите в HiJack
Сделайте новый логКод:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing) O4 - HKCU\..\Run: [~backup~] C:\Users\QUOS\Documents\Application Data\explorer.exe
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проблема исчезла, спасибо за помощь. Только теперь на вашем сайте, именно на вашем у меня выскакивает часто окно "Оцените качество работы интернет", 3 варианта ответа при выборе любого просит ввести номер телефона. Можно просто закрыть это окно или оно само через 20 сек автоматически закрывается. Каждые 3 мин где-то это происходит. Это норма?
- - - Добавлено - - -
Хотя нет, после ребута снова cure it нашел эот маячок.
Запустите AVZ от имени Администратора по правой кнопке мыши и выполните скрипт из сообщения №4
Пофиксите в HiJack
Сделайте новые логиКод:O17 - HKLM\System\CCS\Services\Tcpip\..\{0AF80DA4-5595-417A-821F-8905995A1BEB}: NameServer = 0.0.0.0 O17 - HKLM\System\CS1\Services\Tcpip\..\{0AF80DA4-5595-417A-821F-8905995A1BEB}: NameServer = 0.0.0.0 O17 - HKLM\System\CS2\Services\Tcpip\..\{0AF80DA4-5595-417A-821F-8905995A1BEB}: NameServer = 0.0.0.0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал не помогло.
Скрипт выполняли так, как я просил?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
да от имени администратора
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделано
Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да, проблема решена полностью. Спасибо большое, поддержу вас материально. И Еще раз спасибо.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделано, Спасибо.
Уважаемый(ая) Серега Абашкин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.