Вирус требующий денег во всех браузерах mvd.ru. Отправьте 1000 рублей на телефон
День добрый!
Компьютер поймал вирус, во всех браузерах открывается окно, с гербом МВД и запускается страница с URL адресом mvd.ru.
На компьютере стоит рабочий Essentials, а также 2IP StartGuard. Второй заподозрил, что сейчас будет что-то неладное и выдал ошибку, после чего моментально появилось окно с требованием заплатить денег.
Все сделал по инструкции логи во вложении.
Надеюсь на помощь.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Влад Прахт, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Базы обновите. Сделайте новые логиВнимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Не дает обновить с этого компьютера, обновлял с другого.
Со обновленными данными логи во вложении .
Сделайте такой лог
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал данный лог, результаты во вложении.
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{AFDCA753-3666-4335-AEAD-D3C21920BD9F}: NameServer = 198.23.250.135,8.8.4.4 O17 - HKLM\System\CCS\Services\Tcpip\..\{DA097FDA-8F65-4D90-AD7A-D998575AF4B2}: NameServer = 198.23.250.135,8.8.4.4
Очистите куки и кэш браузеров (http://virusinfo.info/showthread.php?t=128635)
Сделайте новый лог HiJackThis
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Здравствуйте!
После фикса, перезагрузки никаких настроек не слетело, прикладываю лог.
Проблема решена?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Если, по логу никаких ошибок не выявлено, то да! Баннер пропал, спасибо вам огромное!
Я сейчас обязательно помогу вашему проекту, спасибо, что вы есть!
Уважаемый(ая) Влад Прахт, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
