Показано с 1 по 18 из 18.

Браузер. Вирус. (заявка № 146594)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19

    Браузер. Вирус.

    Здравствуйте! У знакомых такая же проблема как и здесь http://virusinfo.info/showthread.php?t=106782
    только Windows 8.
    После перезагрузки компьютера, даже те файлы (portable Avz), которые я передал через TeamViewer на рабочий стол, удаляются.
    Какие скрипты выполнить?
    Спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,462
    Вес репутации
    342
    Уважаемый(ая) Евгений Ямщиков, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Без логов ничего нельзя посоветовать.
    Попробуйте сделать полный образ автозапуска uVS. Можно в безопасном режиме с поддержкой сети.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19

    ...

    312321.jpg
    Ещё скрин для справки.

    ---
    До этого я удалял на этом компьютере через Live USB файлы в
    c:/windows/system32/drivers
    с названиями, начинающимися на sf (sfvfs02.sys)
    Чтобы загрузилась винда.
    ---
    Текст весит 10мб, а в архиве 1.3мб
    Загрузить не получается.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    На rghost.ru и ссылку сюда.
    WBR,
    Vadim

  7. #6

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Настройки avast! не выкручены на максимум? Не вижу я ничего страшного, кроме adware. Файлы, что удалили, от защиты StarForce, видимо, несовместимая с 8-кой версия была.
    Удалите Guard Mail.ru через панель управления, отключите временно антивирус.
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.2
    
    ; C:\USERS\RAHIMOV\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    addsgn A7679B19919AF48A3C95AE595CDBEDFA4F8A9466BFBB1F10B9F484BC38A6460D23AE576F7F55278113C18427A62E08FA9500948DAA32EE2DD288A42F38F9DD8C 32 Adware.InstallCore.131 [DrWeb]
    
    zoo %SystemDrive%\USERS\RAHIMOV\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    delref %SystemDrive%\USERS\RAHIMOV\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    chklst
    delvir
    deltmp
    restart
    Компьютер перезагрузится.

    Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению.


    Сделайте лог MiniToolBox.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19
    Guard@Mail удалил (я буду гореть в аду за то, что не удалил его раньше)
    После выполнения скрипта.
    Папка ZOO, как и распакованный uVS были удалены после перезагрузки.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19
    1 проверка: Уязвимости не обнаружены.
    2 проверка, после установления Java, и Adobe Flash Player: Уязвимость в программе Java.
    ---
    AdwCleaner нашел вот это, но не думаю, что это вирус. http://rghost.ru/private/49157507/f9...16c931a41f524f

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Какая версия Java установлена?
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19
    Version 7 Update 40, с офф. сайта, установлено было 5 числа.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Всё в порядке, скрипт просто не знает эту версию, видимо.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19
    Видимо так, узнает, подождем.
    Проблема со сбрасыванием файлов на рабочем столе и настроек осталась, замечено, что если на рабочий стол кидать файлы через папки, то всё сохраняется, если по пути пользователя пройтись, в папку Desktop, а вот закинутое прямо на рабочий стол - удаляется.
    Может компьютер загружается с какого-то иного временного рабочего стола?
    Других профилей не создавалось.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Сделайте лог ComboFix.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19
    Вы можете не закрывать данную тему месяца 3, потому что тема отложилась на 1.5-2 месяца ?
    И ответят ли мне тут через 1.5 месяца?

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,594
    Вес репутации
    836
    Как будете готовы - напишите в теме.
    WBR,
    Vadim

  19. Это понравилось:


  20. #18
    Junior Member Репутация
    Регистрация
    17.12.2012
    Сообщений
    10
    Вес репутации
    19
    Спасибо. Можете удалять тему.

Похожие темы

  1. Вирус и браузер
    От Shram в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 08.06.2013, 17:00
  2. Браузер Опера вирус
    От Владислав Галанин в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 03.03.2013, 18:20
  3. Вирус закрывает браузер
    От REF в разделе Помогите!
    Ответов: 21
    Последнее сообщение: 31.08.2012, 19:40
  4. Вирус блокировал браузер
    От an-toha в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 17.02.2012, 17:14
  5. Вирус блокирующий браузер
    От Рафик в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 26.01.2012, 18:44

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01392 seconds with 17 queries