Показано с 1 по 19 из 19.

Поймал на комп троян, он мне блоканул вк и прочие ресурсы. (заявка № 146441)

  1. #1
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39

    Поймал на комп троян, он мне блоканул вк и прочие ресурсы.

    Проверял всеми возможными антивирями, чистил хостс, заходил под безопасный режим и пр. А позже выяснил, что такая "хрень" началась после открытия файла, т е у меня сам файл трояна передо мной, но мне это ничего не дает, проверял его всем. Зато после распаковки он непойми куда разархивирует свою ересь и непонятно что с ним делать.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) armag, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2EFA2D86-A2D2-4C94-A550-F3F5181EA591}: NameServer = 62.109.12.227,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{46CD9336-C753-4046-B6A8-B7B977DCAF44}: NameServer = 62.109.12.227,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{85E3C187-FE05-4374-BC2C-D15D8DEDEB67}: NameServer = 62.109.12.227,8.8.8.8
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    вот.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    На Windows 7 утилиты запускают от имени Администратора по правой кнопке мыши
    Переделывайте фикс
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    ...
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Не видно, чтобы сделали так, как я просил
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Вы записи вообще фиксите, запустив утилиту от имени Администратора, или просто делаете новый лог?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    Именно от имени Администратора. Еще вчера пропали "Админские права", я ничего не мог сделать до перезагрузки компа. Подозрения пали на него(троян). Я могу вам залить на какой-то отдельный ресурс сам троян, точнее архив с ним(он у меня перед глазами), если это что-то даст.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Да прочтите же внимательно мой предыдущий вопрос: я спросил, фиксите Вы записи вообще или нет после запуска от имени Администратора
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    Нет,пытался сейчас залить пофиксиный,так теперь комп начал сам по себе перезагружаться, а сейчас отрубил доступ к интернету.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от armag Посмотреть сообщение
    сейчас отрубил доступ к интернету
    В настройках подключения к Интернет в пишите DNS-адреса, выданные провайдером (см. договор или звоните в его техподдержку)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    Вот вроде пофиксил.

    - - - Добавлено - - -

    Теперь много программ не работает, точнее слетели с автозапуска.

    - - - Добавлено - - -

    Еще безопасный режим не дает включить.

    - - - Добавлено - - -

    Вот последний

    - - - Добавлено - - -

    Контакт заработал, странно... Ночью чистил доктором вебом, еще ставил аваст(были найдены всего 39 каких-то вредоносных, из них 32(7 остались, аваст еще работал, обычно друг друга конфликтовали, даже не то, что надо) удалено, и они были все от программ, я не думаю, что это именно тот троян, который словил).

    - - - Добавлено - - -

    Не могла ли ваша прога убить процесс трояна? Т к пропало много всего с автозапуска.
    Вложения Вложения

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Фикс не затрагивал ничего в автозапуске
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    А что он делал? и почему теперь контакт работает?

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Были удалены вредоносные DNS-адреса
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    27.09.2013
    Сообщений
    9
    Вес репутации
    39
    А теперь что делать? и мне тут сказали, что это скорее червь, нежели троян.

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Больше ничего не нужно делать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) armag, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Поймал троян. Файлы зашифровал в .cryped
      От SWEEETTTYYY в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.05.2013, 00:06
    2. Nod поймал троян Win32/Corkow.A в памяти
      От hlodnokroven в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.11.2011, 01:00
    3. поймал троян win32.agent
      От viruswin32 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2009, 14:52
    4. Поймал троянчик :(
      От Alex39_rus в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 19.03.2006, 10:45

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01587 seconds with 20 queries