Показано с 1 по 6 из 6.

Вирус+USB модем (заявка № 150516)

  1. #1
    Junior Member Репутация
    Регистрация
    28.11.2013
    Сообщений
    3
    Вес репутации
    16

    Вирус+USB модем

    Здравствуйте,

    вирус похоже не простой, распишу все детально, проблема в следующем, при установке USB модема Билайн(ZTE MF190) возникла проблема с подключением(Ошибка 619), передалав точку APN с home.beeline.ru на internet.beeline.ru проблемы с подключением пропали и интернет работал нормально(не считая того, что на яндекс маркете он меня через каждые пять минут просил ввести капчу для проверки из-за подозрительной активности моего IP).

    Где-то через неделю после успешного подключения к интернету зайдя на любой сайт, в любом браузере, меня перенаправляют на (https://balance.beeline.ru/balance) где прописывается что-то вроде этого: номер +7-963-535-1688, -0,1 руб. пополните счет карточкой, !!!мой номер сим-карты модема совершенно другой!!!(такая процедура имеет место у билайна, он перенапраляет на эту страницу, если на счету нет денег, но номер указывается правильный).

    Оператор подтверждает, что интернет должен быть активен и проблем с подключением по вине билайна быть не должно. С тех. поддержкой билайна перебрали все возможные процедуры для устранения проблемы с подключением, это ни к чему не привело. Вообще интернет для USB модемов должен подключаться только по APN home.beeline.ru, а у меня подключается только по internet.beeline.ru.

    Проверял модем на других двух компьютерах, так же не подключатся через home.beeline.ru, только по internet.beeline.ru. Подключившишь на других компьютерах по internet.beeline.ru в браузере ничего не загружается, как буд-то нет соединения с интернетом и уже не выскакивает страница "https://balance.beeline.ru/balance".

    После перепрошил модем, прошивкой от МТС для ZTE MF112(прошивка подходит для моего модема,прошивка поддерживает все симкарты, не только мтс), после установки звонилки от мтс, нажав подключить(с настройками мтс internet.mts.ru) он к моему удивлению подключился с симкарты билайн. И при отрытие страниц он все так же выдавал "https://balance.beeline.ru/balance" эту страницу, с тем же номер телефона.

    Компьютер windows xp sp3, dr.web space 8 c последними базами ничего не нашел при полной проверке, самый свежий CureIt в безопасном режиме тоже ничего не обнаружил. Все операции с прошивками модема совершались на этом же зараженном компьютере. Перенаправление идет на http://balance.beeline.ru/authentica...3f88991a858e56
    Модем при первом подключение до установки драйверов определяется как CD дисковод, так же проверял его на вирусы.

    Буду очень признателен за помощь в решение этой проблемы, заранее спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) WOOOLF, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    28.11.2013
    Сообщений
    3
    Вес репутации
    16
    Логи Adwcleaner до очистки и после. Логи miniToolBox. И еще произвел полную проверку программой Malwarebytes, отчет тоже прикрепляю, нашел 21 объект, удалил, не помогло. Повторно сканировал всеми антивирусными программами USB модем, ничего не нашел.

    Так же заметил что модем может подключаться к любой точке APN, главное чтобы первое стояло internet.******.ru , писать можно что угодно, он все равно подключится.
    Вложения Вложения
    Последний раз редактировалось WOOOLF; 29.11.2013 в 13:19.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    На другом компьютере этот модем работает правильно?

    Ничего необычного в логах...


  6. #5
    Junior Member Репутация
    Регистрация
    28.11.2013
    Сообщений
    3
    Вес репутации
    16
    Цитата Сообщение от Techno Посмотреть сообщение
    На другом компьютере этот модем работает правильно?

    Ничего необычного в логах...
    На других компьютерах модем так же не подключается через home.beeline.ru, хотя должен, значит скорее всего вирус изменил что-то в системном разделе модема, EFS, и при перепрошивке это не изменяется, либо когда я прошиваю он залезает снова.

    На других компьютерах так же может подключиться только если точка APN начинается с internet.****.ru но уже не перенаправляет на balance.beeline.ru/ просто как буд-то отсутствует интернет.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    Вирусов у Вас на компьютере нет.

    Несите модем в ремонт.


  8. Это понравилось:


  • Уважаемый(ая) WOOOLF, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 25.12.2012, 16:56
    2. Вирус заблокировал интернет-модем МТС
      От Tolokonceva в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.03.2011, 15:06
    3. не работает модем
      От Gena77 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.10.2007, 19:31
    4. CDMA USB-модем
      От HATTIFNATTOR в разделе Лечение и защита мобильных устройств
      Ответов: 0
      Последнее сообщение: 05.02.2006, 14:45

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01276 seconds with 17 queries