Страница 1 из 4 1234 Последняя
Показано с 1 по 20 из 67.

При запуске win7 открывается браузер с сайтом dinoklafbzor.org (заявка № 149194)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38

    При запуске win7 открывается браузер с сайтом dinoklafbzor.org

    Сайт открывался в браузере - мазила, решил удалить этот браузер - после удаления стала выдаваться ошибка запуска этого сайта - показано на скринах..

    Вложение 445833Вложение 445834

    Помогите, пожалуйста, 3 день маюсь.. Логи прекрепил, следуя инструкции.

    Заранее большое спасибо!
    Последний раз редактировалось Екатерина Сильва; 09.11.2013 в 21:51. Причина: Немного дополнил описание

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Екатерина Сильва, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    1. Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

    Код:
    O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    2. Пересоздайте ярлыки для браузеров.

    3. Проверьте эти файлы на virustotal
    Код:
    C:\Program Files (x86)\AAALOGO2009\alogo.exe
    кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

    4. Сделайте новый лог HiJackThis
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Ошибка больше не вылезает, но..

    1) Строки пофиксил
    2) Не совсем понял как пересоздать ярлыки для браузеров.. у меня была мазила (также имеются опера и хром) - сайт открывался в мазиле - я удалил мазилу, стало появляться ошибка, которая на скрине..

    Вот еще в чем проблема: на зараженном компе нет доступа к интернету - его, скорее всего, блокирует вирус, т.к. на других устройствах (стоит вай-фай роутер) все нормально работает..

    На зараженном компе хорошо подключается к вай-фаю, но без доступа к интернету - вот скрины..

    Вложение 445841Вложение 445842Вложение 445843Вложение 445844Вложение 445845


    3) Проверить файлы, естественно, не могу, нет интернета на зараженном компе..

    4) Новый лог сделал

    Что посоветуете? - Извиняюсь за доставленные неудобства, еще раз спасибо за помощь!

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    1. Как создать ярлык на Рабочем столе?

    2. Перезагрузите роутер (маршрутизатор) если у вас беспроводное соединение.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Все равно нет доступа к сети..

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Сделайте лог MiniToolBox (http://virusinfo.info/showthread.php?t=122524)
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Вот лог MiniToolBox

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Ссылка на отчет автоанализатора:

    http://www.getsysteminfo.com/read.ph...361e5a10de7462


    Что делать дальше? Напишите, пожалуйста..
    Последний раз редактировалось Екатерина Сильва; 10.11.2013 в 15:08.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    1. Создайте точку восстановления системы согласно этой http://windows.microsoft.com/ru-ru/w...-restore-point статье.

    2. Сбросьте настройки TCP/IP согласно этой http://support.microsoft.com/kb/299357/ru статье. После сброса настроек перезагрузите компьютер.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Когда ввожу: netsh int ip reset all пишет, что команда int ip reset all не найдена

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Там по ссылке скачайте и запустите (FIX IT) автоматическое решение проблемы.

    il45.png
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Ничего не изменилось..

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Точки восстановления системы до того когда интернет работал у вас есть?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  17. #16
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Вот в этом то и прикол, что точки востановления до этого были, но когда обнаружился вирус, все точки пропали куда-то, остались только те, которые в этот день создавались автоматически (установленные в этот день программы и т.д.)..

    Вот еще скрины настроек интернета, не пойму, что не так?..
    Вложение 445968Вложение 445969Вложение 445970Вложение 445971Вложение 445972Вложение 445973

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    1. Важно! Создайте точку восстановления системы.

    2. Зайдите в папку C:\Windows\System32\Config

    3. Найдите следующие файлы:

    system
    software
    default
    sam
    security
    4. Переименуйте их в:

    system.old
    oftware.old
    default.old
    sam.old
    security.old
    5. Зайдите в папку С:\Windows\System32\Config\regback , скопируйте оттуда аналогичные файлы:

    system
    software
    default
    sam
    security
    6. И вставьте их в С:\Windows\System32\Config
    Перегрузите компьютер и проверьте работу.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  19. #18
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Не получается изменить имя.. Вложение 445981Вложение 445982Вложение 445983

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Попробуем тогда так.

    1. Создайте точку восстановления системы.

    2. Отключите ваш антивирус.

    3. Скачайте архив из вложения. Распакуйте его. Запустите файл из архива. Перезагрузите компьютер.
    Вложения Вложения
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  21. #20
    Junior Member (OID) Репутация
    Регистрация
    09.11.2013
    Сообщений
    36
    Вес репутации
    38
    Никаких изменений

Страница 1 из 4 1234 Последняя

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 11.11.2013, 15:31
  2. Ответов: 4
    Последнее сообщение: 18.10.2013, 20:20
  3. Ответов: 6
    Последнее сообщение: 18.10.2013, 18:40
  4. Ответов: 2
    Последнее сообщение: 18.10.2013, 16:49
  5. Ответов: 1
    Последнее сообщение: 12.09.2013, 10:57

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01477 seconds with 20 queries