Показано с 1 по 10 из 10.

Всплывающие окна, подмена домашней страницы [not-a-virus:RiskTool.Win32.CloseApp.s ] (заявка № 145814)

  1. #1
    Junior Member Репутация
    Регистрация
    17.09.2013
    Сообщений
    7
    Вес репутации
    14

    Всплывающие окна, подмена домашней страницы [not-a-virus:RiskTool.Win32.CloseApp.s ]

    Вконтакте постоянно левое сообщение во всплывающем окне. Страница домашняя yambler и не меняется. Если на странице есть скрипт от facebook то браузер постоянно пытается что-то сделать. Подозреваю что хочет чем -то поделиться, но так как я там не авторизован, уходит в рекурсию. Иногда при нажатии на ссылку, открывается всплывающее окно. win7 32bit
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,305
    Вес репутации
    333
    Уважаемый(ая) hontein, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,794
    Вес репутации
    801
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    17.09.2013
    Сообщений
    7
    Вес репутации
    14
    сделал
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,794
    Вес репутации
    801
    Что это за файл, зачем он, и откуда взялся, имеете понятие?
    Код:
    C:\USERS\WEB-ПРОГРАММИСТ2\APPDATA\ROAMING\CLOSER.EXE
    Уберите открытие сайта yambler.net в ярлыке запуска Chrome, и, видимо, в ярлыках IE и других броузеров.

    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.2
    
    zoo %SystemDrive%\USERS\WEB-ПРОГРАММИСТ2\APPDATA\ROAMING\CLOSER.EXE
    del %SystemDrive%\USERS\WEB-ПРОГРАММИСТ2\APPDATA\ROAMING\CLOSER.EXE
    exec "C:\Program Files\smwdgt\unins000.exe"
    deltmp
    restart
    На вопросы об удалении программ соглашайтесь.
    Компьютер перезагрузится.

    Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Проверьте проблему.
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    17.09.2013
    Сообщений
    7
    Вес репутации
    14
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Проверьте проблему.
    Всё ок. На браузере действительно был линк. Длинная цепочка ярлыков и на последнем вбита ссылка) Сообщение пропало. Проблем кажется нет. Спасибо

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,794
    Вес репутации
    801
    Очистите кэш и cookies-файлы браузеров.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    17.09.2013
    Сообщений
    7
    Вес репутации
    14
    все сделал. Часто используемые уязвимости не обнаружены. систему я в принципе обновляю, так что логично.

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,794
    Вес репутации
    801
    WBR,
    Vadim

  14. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    950

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \\zoo\\closer.exe._93621633baada99e030f6a440e87b1a cb66125f7 - not-a-virus:RiskTool.Win32.CloseApp.s ( BitDefender: Trojan.GenericKDV.1311770, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) hontein, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подмена домашней страницы на http://darberry.ru
      От gukovsem в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 03.12.2010, 10:00
    2. Ответов: 24
      Последнее сообщение: 23.11.2010, 18:24
    3. Ответов: 12
      Последнее сообщение: 20.11.2010, 15:05
    4. Подмена домашней интернет страницы.
      От Sergmax в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.07.2008, 02:06
    5. Ответов: 1
      Последнее сообщение: 16.02.2008, 19:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00809 seconds with 18 queries