-
Junior Member
- Вес репутации
- 39
Открывается браузер с рекламой при включении компьютера
При включении компьютера открывается chrome c сайтом v-kontact.com и сразу же перенаправляет на malo-deneg.net/?
Проверяли(полная проверка) и Касперским и Malwarebytes' Anti-Malware и dr.web (ix3qiaa2),что-то находили (dr.web нашел trojan muldrop3.50855) и удаляли,лечили.Удаляли chrome и IE.Выключали не знакомые программы в автозагрузке.
Ещё делали лог с помощью combofix как в этой статье http://virusinfo.info/showthread.php...610#post493610
и пробовали чистить реестр ccleaner.Но проблема осталась.
P.S -проблема усложняется тем,что всё приходится делать удалённо через TeamViewer8 так как другой возможности нет.
логи
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log
Последний раз редактировалось Sergio_; 20.10.2013 в 03:56.
Причина: добавил логи
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Sergio_, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
-
-
Junior Member
- Вес репутации
- 39
почему вы мне не ответили?
-
К сожалению, мы не экстрасенсы, чтобы увидеть, что Вы прикрепили логи в первое сообщение темы, а не в очередное свое сообщение в теме
Ярлыки запуска браузеров пересоздайте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
Спасибо, теперь не открывается! Что это такое было и нужно ли что нибудь ещё делать? И можно ли после всего этого безопасно пользоваться оплатой банк. карточкой через инет?
ps: Я уж подумал что вы меня так наказали ,за то что сразу не прикрепил
-
Была подмена имени в ярлыках
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
Сообщение от
thyrex
Была подмена имени в ярлыках
не могли бы вы мне ответить на следующие вопросы:
1) как это могло произойти?
2) нужно ли что нибудь ещё делать?
3) можно ли после всего этого безопасно пользоваться оплатой банк. карточкой через инет?
-
Сообщение от
Sergio_
1) как это могло произойти?
Скорее всего какой-то скрипт на каком-либо сайте сработал
Сообщение от
Sergio_
2) нужно ли что нибудь ещё делать?
нет
Сообщение от
Sergio_
3) можно ли после всего этого безопасно пользоваться оплатой банк. карточкой через инет?
думаю можно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-