Показано с 1 по 12 из 12.

перед скачивание файлов предлагает скачать не понятный файл. [Trojan-Clicker.Win32.VB.ipw ] (заявка № 143904)

  1. #1
    Junior Member Репутация
    Регистрация
    15.08.2013
    Сообщений
    11
    Вес репутации
    16

    Thumbs up перед скачивание файлов предлагает скачать не понятный файл. [Trojan-Clicker.Win32.VB.ipw ]

    Добрый день! с недавних пор, при начале загрузки файлов (различных) предлагает скачать какой-то сомнительный файл, после отмены загрузки, начинает качать нужный файл. (Chrome)
    и еще одна проблема, 2 недели назад украли аккаунт Steam. каким образом понятия не имею, предполагаю, что может быть какие-то трояны в системе сидят, посмотрите, пожалуйста, есть ли угроза на моем ПК.
    у меня х64 windows 7. п1. не делал, как было указано в инструкции.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Kio_soN, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
     begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('c:\progra~2\browse~1\sprote~1.dll','');
    DeleteFile('c:\progra~2\browse~1\sprote~1.dll');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Windows\Adobe Flash Player\Adobe.exe','');
     DeleteFile('C:\Windows\Adobe Flash Player\Adobe.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
    DeleteFileMask('c:\progra~2\browse~1', '*', true);
    DeleteDirectory('c:\progra~2\browse~1');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    15.08.2013
    Сообщений
    11
    Вес репутации
    16
    извиняюсь, после перезагрузки пк, в папке авз появилась папка Quarantine. её нужно прислать? или самому нужно сделать через авз карантин?
    всё увидел разобрался

    - - - Добавлено - - -

    сделал новые логи
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Профиксите в HijackThis

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    сделайте новый лог.

    - Сделайте лог полного сканирования МВАМ.

  7. #6
    Junior Member Репутация
    Регистрация
    15.08.2013
    Сообщений
    11
    Вес репутации
    16
    сделал
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Удалите в MBAM только

    Код:
    C:\Users\KIO\AppData\Local\Temp\~zm_{E6677BAB-DE82-4BCA-A3DD-03CAC424B18E}\WebaltaToolbarSetup.exe (PUP.Optional.OneInstaller) -> Действие не было предпринято.
    что с проблемой ?

  9. #8
    Junior Member Репутация
    Регистрация
    15.08.2013
    Сообщений
    11
    Вес репутации
    16
    файл не понятный пропал, перед загрузкой. спасибо. а на счет зараженности ПК что скажете?
    вебалта, так же и стоит по умолчанию при открытии експлорера. не убирается. им не пользуюсь, в приницпе не мешает. при проверке еще нашел spyware zeus. его удалил

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Цитата Сообщение от Kio_soN Посмотреть сообщение
    вебалта, так же и стоит по умолчанию при открытии експлорера.
    Проверьте ярлык запуска браузера на "хвост" после имени исполняемого файла
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    15.08.2013
    Сообщений
    11
    Вес репутации
    16
    все стало отлично) спасибо! ) вредоностных вирусов не обнаружилось у меня?

  13. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Был - удалили. Название можно увидеть в заголовке темы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


  15. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\adobe flash player\\adobe.exe - Trojan-Clicker.Win32.VB.ipw ( BitDefender: Trojan.GenericKDV.1005674, AVAST4: Win32:Dropper-gen [Drp] )


  • Уважаемый(ая) Kio_soN, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 18.02.2013, 10:59
    2. Ответов: 3
      Последнее сообщение: 15.01.2013, 00:45
    3. Ответов: 2
      Последнее сообщение: 17.12.2010, 16:44
    4. Ответов: 9
      Последнее сообщение: 09.10.2010, 12:31
    5. Не производится закачивание файлов.
      От rromannic в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 15.03.2009, 23:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01420 seconds with 17 queries