Показано с 1 по 15 из 15.

Занес вирус в браузер (заявка № 166334)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12

    Занес вирус в браузер

    После установки ^фейковой^ программы,во всех браузерах началась сплошная реклама+просит обновление и закрыть окно получается тока через диспетчер.
    Проверьте пожалуйста на вирусы пк.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Виталий Петров, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,591
    Вес репутации
    836
    Логи AVZ предоставьте.
    WBR,
    Vadim

  6. Это понравилось:


  7. #4
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12
    вот
    Вложения Вложения

  8. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Внимание !!! База поcледний раз обновлялась 18.07.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Базы обновите. Потом сделайте новые логи.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  9. Это понравилось:


  10. #6
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12
    готово
    Вложения Вложения

  11. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    C:\ProgramData\Schedule\timetasks.exe сами устанавливали?

    ProxyServer="169.254.181.22:80 сами устанавливали?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #8
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12
    Ну возможно да,кто же еще?

  14. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Цитата Сообщение от Виталий Петров Посмотреть сообщение
    Ну возможно да,кто же еще?
    Оно могло установиться и без Вашего участия. Потому такой Ваш ответ меня не устраивает

    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #10
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12
    +++
    Вложения Вложения

  17. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    
    DDS::
    mDefault_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1395432770&from=cor&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
    mDefault_Page_URL = hxxp://www.delta-homes.com/?type=hp&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L
    uInternet Settings,ProxyServer = 169.254.181.22:80
    
    FileLook::
    
    DirLook::
    c:\users\scorpion\AppData\Roaming\bafhhmlkbcigapgkfdgfikhkkaihpjjn
    c:\program files (x86)\ZZima
    c:\users\scorpion\AppData\Roaming\cload2
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #12
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12
    не пойму как сделать 2 действие,кроме устан файла combo нечего нет
    Вложения Вложения
    Последний раз редактировалось Виталий Петров; 10.09.2014 в 19:28.

  19. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    c:\users\scorpion\AppData\Roaming\bafhhmlkbcigapgk fdgfikhkkaihpjjn
    c:\users\scorpion\AppData\Roaming\cload2
    удаляйте папки

    Пофиксите а HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=openpart4
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1402670144&from=wpm0612&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1395432770&from=cor&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1395432770&from=cor&uid=ST31000524AS_5VPD3B4LXXXX5VPD3B4L&q={searchTerms}
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 169.254.181.22
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. Это понравилось:


  21. #14
    Junior Member (OID) Репутация
    Регистрация
    10.09.2014
    Сообщений
    14
    Вес репутации
    12
    +++
    Вложения Вложения

  22. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    ACEStream удалите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  23. Это понравилось:


Похожие темы

  1. Ответов: 2
    Последнее сообщение: 04.06.2014, 18:27
  2. Trojan.MulDrop4.25343 занесён с флешки
    От Gennadiy095 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 27.03.2014, 14:54
  3. Spamhaus занес Латвию в "черный список"
    От ALEX(XX) в разделе Новости интернет-пространства
    Ответов: 2
    Последнее сообщение: 21.08.2010, 16:36
  4. Юзер занес на флешке вирусов.
    От Bunch в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 16.08.2010, 22:07
  5. Подозреваю что занес с флешки вирус
    От Dunkelheit в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 08.04.2009, 14:08

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01354 seconds with 17 queries