Показано с 1 по 18 из 18.

блокировка компа с требованием оплаты (заявка № 177132)

  1. #1
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11

    блокировка компа с требованием оплаты

    После пользования торрентом появилась фигурка льваи запустились какие-то программы сканирования. обнаружены две с инсталированные программы с названием на китайском. удаление этих програм удалось с большим трудом. на след день появилась блокирующая заставка с требованием оплаты 100евро из-за мнимой противоправной деятельности в сети. проделаны попытки удалить вирус не помогли. практически все данные и др информацию перенес на внешний хард. блокировка компа продолжается каждый день и после перезагрузки какое-то время можно работать. браузер при этом работает отвратительно.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) vladimir1111, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    В связи с "отсутствием" (недостатком знаний и опыта) Сделал конечно не так как требуется. но что-то получилось. остается только выложить. А можно ли уже стереть найденные ошибки? Я уже кое что стер по неграмотности. Видимо самому мне не удастся все это сделать...
    Вложения Вложения
    • Тип файла: txt 4.txt (3.4 Кб, 1 просмотров)
    • Тип файла: txt 3.txt (156 байт, 0 просмотров)
    • Тип файла: txt 7.txt (1.2 Кб, 0 просмотров)
    • Тип файла: txt 6.txt (9.3 Кб, 1 просмотров)
    • Тип файла: txt 5.txt (1.2 Кб, 1 просмотров)
    • Тип файла: txt 2.txt (842 байт, 0 просмотров)
    • Тип файла: txt 1.txt (1.2 Кб, 0 просмотров)

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    После прохождения несколько раз МВАМ. После первого провел удаление или в карантин найденных нарушений, а после второго ничего не делал и рекомендации МВАМ по удалению не выполнил т.к. в конце программы нашел рекомендации что ничего удалять без консультанта нельзя. сейчас в неведении надо ли что-то чистит и стирать карантин. Работу компа после МВАМ не проверял, хотя перед МВАМ блокировка и таблица с требованием оплаты появлялась а также самопроизвольно появлялись дополнительные вкладки. Проверять комп решил после выполнения новых Ваших рекомендаций. Спасибо за помощь.

    - - - - -Добавлено - - - - -

    А могли бы Вы посоветовать какой антивирус следует установить что бы было меньше проблем в будущем? Имеет ли смысл установить adguard?

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    Здравствуйте!
    Проделал как рекомендовали
    Спасибо
    Вложения Вложения

  12. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
      BHO: °®ЖжТХЦъКЦ -> {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} -> C:\Program Files\IQIYI Video\Common\Accelerator\IEHelper.dll No File
      FF Plugin: @iqiyi.com/npclient -> C:\Program Files\IQIYI Video\LStyle\npclient.dll No File
      FF Plugin: @kingsfot.com/npkws -> C:\Program Files\kingsoft\kingsoft antivirus\npkws.dll No File
      FF Plugin: @microsoft.com/GENUINE -> disabled No File
      CHR Plugin: (Default Plug-in) - default_plugin No File
      CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
      CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
      CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path
      CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
      CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
      CHR HKLM\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - No Path
      CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
      2015-01-23 23:18 - 2015-01-23 23:23 - 00000000 ____D () C:\Users\vl\AppData\Roaming\Kingsoft
      2015-01-23 23:18 - 2015-01-23 23:18 - 00000000 __SHD () C:\KRECYCLE
      2015-01-23 23:17 - 2015-01-24 00:14 - 00000000 ____D () C:\ProgramData\Kingsoft
      2015-01-23 23:17 - 2015-01-23 23:17 - 00225080 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kisknl64.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00212792 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kisknl.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00171832 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kdhacker64.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00127800 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kdhacker.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00114488 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kisnetmxp.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00112952 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kisnetm.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00106808 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kisnetm64.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00084840 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\ksapi.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00055656 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\ksapi64.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00031848 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kavbootc64.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00028520 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kavbootc.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00024472 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\bc.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00019352 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\ksskrpr.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00018296 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kusbquery64.sys
      2015-01-23 23:17 - 2015-01-23 23:17 - 00014200 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\kusbquery.sys
      2015-01-23 23:14 - 2015-01-23 23:37 - 00000000 ____D () C:\ppsfile
      2015-01-23 23:14 - 2015-01-23 23:15 - 00000000 ____D () C:\Users\vl\AppData\Roaming\ppslog
      2015-01-23 23:13 - 2015-01-23 23:13 - 00000000 ____D () C:\Program Files\Assistance
      2015-01-23 23:12 - 2015-01-23 23:15 - 00000000 ____D () C:\Users\vl\AppData\Roaming\IQIYI Video
      2015-01-23 23:10 - 2014-06-13 21:16 - 00000173 _____ () C:\Users\vl\Desktop\Искать в Интернете.url
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #10
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    здравствуйте, проделал
    Вложения Вложения

  14. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #12
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    После включения компа с интернетом пошло в нижнем углу компа несколько окошек с сообщением о сайтах с вирусом и требованием их отключить. выплывали окна друг за другом 4-5 шт. этими сайтами никогда не пользовался. Открыв любое окно в интернете, напр. гоогле, лента, рамблер и что- в нем сделаешь автоматически выплывает новое окно с какой-то рекламой. потом следующая и т.д. Наверное есть и еще какая-то хрень- просто боюсь дальше обострять ситуацию в компе.
    Пока писал открылось новое окно https://www.youtube.com/watch?v=hs7YwdwgFTM- все время разные

  16. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Версия какая у расширения для браузеров Adblock ?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #14
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    Добрый вечер.adblock не использовал ни в одном компе (их у нас два и еще рабочий)но до сих по проблем не было.

  18. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    У Вас для Хрома и Firefox установлены эти расширения. Потому я и задал вопрос
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #16
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    chrome 40.0.2214.111m, mozila14.0.1

  20. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удаляйте эти расширения в обоих браузерах
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. Это понравилось:


  22. #18
    Junior Member Репутация
    Регистрация
    02.02.2015
    Сообщений
    12
    Вес репутации
    11
    Извините, отключился от жизни...
    В хроме удалил, а в мозиле не получилось и вообще он практически не работал. Я его удалил и инсталировал заново но после инсталяции без ошибок мозила вообще не запускается. Повторил это несколько раз но так и не смог запустить. видимо что-то вирусы испортили и требуется установить вин7 заново.

Похожие темы

  1. Снова СМС с требованием оплаты.
    От Jan333 в разделе Помогите!
    Ответов: 0
    Последнее сообщение: 22.01.2010, 22:42
  2. Ответов: 11
    Последнее сообщение: 21.01.2010, 21:43
  3. Окно с требованием оплаты
    От allias5000 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 21.01.2010, 19:04
  4. Выскакивает окно с требованием оплаты.
    От serjga в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 09.01.2010, 22:35
  5. Сообщение с требованием оплаты за смс на номер
    От Аксандр в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 29.12.2009, 01:28

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01631 seconds with 17 queries