Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 41.

С браузерами что-то не так [Trojan.MSIL.Agent.fedb ] (заявка № 168202)

  1. #1
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12

    С браузерами что-то не так [Trojan.MSIL.Agent.fedb ]

    Заметил сейчас, что начальная страница браузера Mozilla Firefox изменена без моего участия, и как я понял в реестре. Также открылся сайт, но его заблокировал Adguard что-то там с баблом. Логи прилагаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Yuri2510, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,382
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Windows\fullhd.exe','');
     QuarantineFile('C:\Windows\wsm.lnk','');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
     DeleteFile('C:\Users\User\AppData\Local\Yandex\browser.bat','32');
     DeleteFile('C:\Windows\fullhd.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\linux','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ipadlo','command');
     DeleteFile('C:\iexplore.bat','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте такой лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Еще такой вопрос. После включения ноута, справа снизу на стрелку нажимаешь там потом флажок будет, который сделан для решения проблем, так вот нажимаю на него и написано Включить службу обеспечения безопасности Windiws (важное), я нажимаю и потом так же просит включить антивирус Аваст, но он включен. Мне кажется, что так не должно быть. Логи возможно не прикрепились, потому что раньше влезало окно, а сейчас новая вкладка и неудобная.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    2) Выполните скрипт в AVZ

    Код:
    begin
      QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
      QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk','');
      QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
      QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
      QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk','');
      QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
      QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk','');
      QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
      QuarantineFile('C:\ProgramData\help.bat','');
      QuarantineFile('C:\iexplore.bat','');
      QuarantineFile('C:\Users\User\AppData\Local\Yandex\browser.bat','');
      DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
      DeleteFile('C:\ProgramData\help.bat','');
      DeleteFile('C:\iexplore.bat','');
      DeleteFile('C:\Users\User\AppData\Local\Yandex\browser.bat','');
      CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

    - Исправьте с помощью утилиты ClearLNK следующие ярлыки:

    Код:
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru"  (File not found)]
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\help.bat "http://helper365.ru"  (File not found)]
    C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru"  (File not found)]
    C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\iexplore.bat "http://helper365.ru"  (File not found)]
    C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk [C:\Users\User\AppData\Local\Yandex\browser.bat "http://helper365.ru"  (File not found)]
    C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat "http://helper365.ru"  (File not found)]
    C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk [C:\Users\User\AppData\Local\Yandex\browser.bat "http://helper365.ru"  (File not found)]
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru"  (File not found)]
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\help.bat "http://helper365.ru"  (File not found)]
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru"  (File not found)]
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\help.bat "http://helper365.ru"  (File not found)]
    отчёт о работе прикрепите.

  7. #6
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    В авз скрипт сделал, в лнк тоже сделал, но скрипт 8 я немного позже сделаю, компьютер занят

    - - - - -Добавлено - - - - -

    MD5 карантина: 8A9D1E8D223F52F942787D461E4C49F5
    http://virusinfo.info/virusdetector/report.php?md5=8A9D1E8D223F52F942787D461E4C49F5

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    от него нет отчетов

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Рядом с утилитой в паке лог должен был создаться отчёт.
    И что с проблемой?

  11. #10
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Все, понял))

    - - - - -Добавлено - - - - -

    В браузере мозила стартовая страница mygames . com . ua хотя должна быть стартовая Яндекса. Вручную в настройках браузера ставил, но все равно поменялось.

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Вот

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Выполните скрипт в uVS

    Код:
    ;uVS v3.83.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v383c
    BREG
    del %SystemDrive%\WOTLAUNCHER.BAT
    del %SystemDrive%\LAUNCHER.BAT
    regt 1
    regt 2
    regt 28
    regt 29
    restart
    сделайте новый образ автозапуска

    что с проблемой?

  15. #14
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Сейчас образ делается. Зашел в мозилу, поменял еще раз стартовую страницу и теперь нормально работает. Там базовая была типа relinker и что-то там дальше. Но меня все же смущает, что меня просит включить аваст, я заскринил пару моментов, увидите. Я так понял /nogui это типо выключить защиту. Во вложения не помещается.
    https://yadi.sk/i/2Btp4KVdbvNB6
    https://yadi.sk/i/Gq-_V0kkbvN9s
    https://yadi.sk/i/t85OabGGbvNBW
    Последний раз редактировалось Yuri2510; 10.10.2014 в 15:30.

  16. #15

  17. #16
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Только что включил яндекс браузер и высветилось сообщение от Aggurd'a что заблокирован фишинговый сайт

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    а в яндексе стартовую страницу исправили? Если да, то пробуйте ещё отключить расширения браузеров.

  19. #18
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Да вроде нет ничего такого, стартовая нормальная, расширения я сам ставил

  20. #19

  21. #20
    Junior Member Репутация
    Регистрация
    24.09.2014
    Сообщений
    71
    Вес репутации
    12
    Сейчас не вылазит пока

  • Уважаемый(ая) Yuri2510, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Проблемы с браузерами
      От Illusion_2009 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 12.12.2013, 18:56
    2. Проблемы с браузерами.
      От starvip в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.02.2013, 18:39
    3. Проблема с браузерами
      От chester13rev в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 20.03.2012, 23:17
    4. Проблемы с браузерами
      От lomikvrn в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2012, 12:32
    5. Прроблемы с браузерами...
      От Mario2010 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2012, 14:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00487 seconds with 16 queries