Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Перенаправление на parking.ps [not-a-virus:RemoteAdmin.Win32.AnyplaceControl.a ] (заявка № 145365)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16

    Перенаправление на parking.ps [not-a-virus:RemoteAdmin.Win32.AnyplaceControl.a ]

    С прошлой недели заражен весь офис (около 40 компов). Абсолютно все броузеры делают постоянное перенаправление на сайт http://parking.ps. Блокировщики рекламы не помогают. Эта проблема происходит не постоянно, но возникает самопроизвольно в разные периоды времени.
    Сканирование последними базами Касперского, NOD32, Dr.Web Cureit ничего не дает. Возможно провайдер заражен, но почему нигде в интернете нету на российских сайтах упоминания об этом вирусе. Замучались уже.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) MAKAP2009, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    вот лог HijackThis
    лог AVZ весит более 10 Мб, тогда как вложение позволяет максимум 1 Мб. Куда отправить лог AVZ

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    Похоже вы восьмой стандартный скрипт выполняли. Перечитайте еще раз внимательно инструкцию. Лог AVZ не может так много места занимать.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    разобрался. Вот все 3 лога.

  9. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Выполните скрипт в АВЗ:

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     if not IsWOW64
      then
       begin
        SearchRootkit(true, true);
        SetAVZGuardStatus(true);
       end;
    QuarantineFile('C:\Program Files\Dmess\dmess.exe','');
    QuarantineFile('C:\Program Files\Total Commander\TOTALCMD.EXE.BAK','');
    QuarantineFile('C:\Program Files\anyplace control\apc_host.exe','');
    BC_ImportAll;
    ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    ExecuteRepair(14);
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пофиксите следующие строчки в HiJackThis если вы самостоятельно не прописывали следующий прокси сервер 192.168.1.29:8080.

    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.29:8080
    Проведите эту процедуру. Ссылку на результат прикрепите в вашей теме.

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    + Сделайте такой лог http://virusinfo.info/showthread.php?t=122524
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    Цитата Сообщение от mike 1 Посмотреть сообщение
    ...
    Пришлите карантин согласно Приложения 2 правил по красной ссылке вверху темы
    Карантин выслал:
    Файл сохранён как 130912_075325_virusinfo_auto_KOKAREV_523172f593d04 .zip
    Размер файла 9633896
    MD5 a532d0c070e0ba708fb61d5355cfb12a

    Цитата Сообщение от mike 1 Посмотреть сообщение
    Пофиксите следующие строчки в HiJackThis если вы самостоятельно не прописывали следующий прокси сервер 192.168.1.29:8080.
    Прокси сервер прописан был самостоятельно, интернет работает через прокси

    Цитата Сообщение от mike 1 Посмотреть сообщение
    Проведите эту процедуру. Ссылку на результат прикрепите в вашей теме.
    Ссылка на результат:
    http://virusinfo.info/virusdetector/...B61D5355CFB12A

    Цитата Сообщение от mike 1 Посмотреть сообщение
    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    + Сделайте такой лог http://virusinfo.info/showthread.php?t=122524
    Логи прикреплены во вложениях ниже

  12. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    AnyplaceControl - сами устанавливали?

    Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  13. #10
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    AnyplaceControl - сам устанавливал, необходим по работе. Пользуюсь несколько лет.

    Лог сканирования MBAM во вложении.

    p.s. подобную проблему с решением нашел ЗДЕСЬ, но там лишь локальное решение проблемы, которое не подходит на других системах

  14. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  15. #12
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    Отчет AdwCleaner

  16. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    Программа Birthday Millenium вам знакома?

    Сделайте логи RSIT (http://virusinfo.info/showthread.php?t=115256)
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  17. #14
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    Да, Birthday Millenium знакома, это напоминалка событий, таких как дней рождения например. Пользуюсь около 5 лет.

    Логи RSIT во вложении

  18. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    На этом компьютере плохого не видно. Можете снять логи по правилам с прокси сервера IP 192.168.1.29?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  19. #16
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    Я снял все логи с прокси-сервера (AVZ, HijackThis, RSIT, MBAM, AdwCleaner, MiniToolBox). Во избежании путаницы с логами прикрепляю их в отдельном zip-архиве

  20. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    1. Пофиксите следующие строчки в HiJackThis если вы самостоятельно не меняли файл Hosts

    Код:
    O1 - Hosts: vk.com localhost
    O1 - Hosts: 109.201.240.18 cs.biscom.zp.ua
    2. Вот ваша проблема:

    DNS-серверы . . . . . . . . . . . : 88.198.94.235 (Германия)
    Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

    Проверяйте работу в Интернете.

    3. Проверьте эти файлы на virustotal
    Код:
    D:\Программы\Apache_OpenOffice_incubating_3.4.1_Win_x86_install_ru.exe
    D:\Программы\depositfiles.exe
    кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

    Сделайте новый лог HiJackThis

    Сделайте лог MiniToolBox
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  21. Это понравилось:


  22. #18
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    Спасибо Вам, mike 1, огромное!!! Вы очень помогли!

    Тему можно закрывать, постараюсь в ближайшее время отблагодарить Вас

  23. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    Логи новые все таки прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  24. Это понравилось:


  25. #20
    Junior Member Репутация
    Регистрация
    10.09.2013
    Адрес
    Ukraine
    Сообщений
    32
    Вес репутации
    16
    Цитата Сообщение от mike 1 Посмотреть сообщение
    1. Пофиксите следующие строчки в HiJackThis если вы самостоятельно не меняли файл Hosts
    Самостоятельно менял, пофиксил за ненадобностью.


    2. Вот ваша проблема...

    Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

    Проверяйте работу в Интернете.
    Сделано, все работает.

    3. Проверьте эти файлы на virustotal ...
    Эти файлы удалены за ненадобностью.

    Цитата Сообщение от mike 1 Посмотреть сообщение
    Логи новые все таки прикрепите.
    прикрепляю

  • Уважаемый(ая) MAKAP2009, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Перенаправление на mybackdoor.net
      От saviorxx в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.12.2012, 19:43
    2. перенаправление на internet.com
      От anael82 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.02.2012, 15:22
    3. Перенаправление на intenet.com
      От Unkmas в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.01.2012, 09:14
    4. Перенаправление на Internet.com
      От Devil332 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.11.2011, 20:17
    5. Перенаправление траффика в ХР
      От chap в разделе Microsoft Windows
      Ответов: 2
      Последнее сообщение: 12.03.2011, 19:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00539 seconds with 16 queries