Добрый вечер! Вирус прописывает Url в настройках прокси.
Прописывает во всех браузерах и в настройках (Свойства обозревателя - Подключения - Настройка сети).
Из Мозиллы попробовал удалить - нашел файл user.js.vir (странное расширение) и удалил строчку с прокси.
Прошу помощи.
(Скрипт №3 выполнить не удается, компьютер висит долгое время и ничего не происходит).
Последний раз редактировалось Aleksandra; 05.04.2014 в 11:28.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) aussie1234, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ничего плохого в логах
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да вот в том и проблема. Проверял и Авастом, и Kaspersky Virus Removal Tool, ничего не нашли.Сообщение от thyrex
Меняю настройки вручную каждый раз после закрытия браузера.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
+ Сделайте полный образ автозапуска uVS только программу скачайте отсюда
по окончанию лечения не забудьте сменить пароли.
Прикрепляю результаты скрипта №3 AVZ.
Прикрепляю полный образ автозапуска uVS.
Лог МВАМ где?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Лог МВАМ прикпепляю.
лог MBAM не тот прикрепили.
По остальным логам в браузерах не видно никакого прокси, как понимаю перед созданием лога вы его оттуда удалили?
Оно всё ещё прописывается?
Да, прописывается. Стираю, сохраняю, закрываю - захожу снова, и эта строчка с вирусным прокси на месте и в мозилле, и в Свойствах обозревателя. Удалить я ее не мог, поскольку ни один антивирус не находит причину. лог MBAM прикрепил из папки, т.к.на нетбуке из-за маленького монитора нельзя сохранить результаты (они нулевые, лог MBAM ничего не нашел). Может ли вирус через Java как-то подгружаться? В Мозилле плагины Java выделены уязвимыми.
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
+ Лог uVS переделайте когда прокси прописан (до того как вы его затрёте).
лог ComboFix прикрепляю
Не видно в логе ничего плохого
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
