Показано с 1 по 16 из 16.

mail.ru, ложные антивирусы, очень много вирусов (заявка № 186437)

  1. #1
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24

    mail.ru, ложные антивирусы, очень много вирусов

    На ноутбук были скачаны компоненты mail.ru плюс множество даунлодеров
    Сначала проверил куреитом из безопасного (нашёл 324 вируса), вроде всё было ничего, но постепенно зараза начала возвращаться, запуская различные инсталяции, установил какой-то ложный антивирус и ещё что-то.
    Вытащил диск из ноутбука, присоединил к стационарнику и прогнал куреитом ещё раз, результат - ещё 70 вирусов.
    Запустил снова, ситуация лучше не стала, компьютер по прежнему сильно загружен, в браузере опять подменилась домашняя страница и т.д.
    Вот логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) aly, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.

    1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите Check Browsers LNK.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
    5. Прикрепите этот отчет в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    Готово
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  7. #6
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    Есть
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  9. #8
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    Вот
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [skinapp] => C:\Program Files (x86)\skinapp\skinapp.exe [153088 2015-06-23] (SkinApp)
      CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
      R2 movosizi; C:\Users\виктор\AppData\Roaming\E7B3009F-1434918554-F744-82A9-E53DED32FD04\knsjFADC.tmp [361472 2015-06-24] () [File not signed]
      2015-07-01 19:14 - 2015-07-01 19:14 - 00613255 _____ (CMI Limited) C:\Users\виктор\AppData\Local\nsu50FA.tmp
      2015-07-01 19:11 - 2015-07-02 01:48 - 00000000 ____D C:\Program Files (x86)\MiuiTab
      2015-07-01 19:09 - 2015-07-02 01:47 - 00000000 ____D C:\Users\Все пользователи\WindowsMangerProtect
      2015-07-01 19:09 - 2015-07-02 01:47 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
      2015-07-01 19:07 - 2015-07-02 01:48 - 00000000 ____D C:\Program Files (x86)\version32SpeedCheck
      2015-07-01 19:07 - 2015-07-01 19:07 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN84_01009.Wdf
      2015-07-01 19:06 - 2015-07-02 01:48 - 00000000 ____D C:\Users\виктор\AppData\Local\gmsd_ru_005010019
      2015-07-01 19:06 - 2015-07-02 01:48 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010019
      2015-07-02 13:45 - 2015-07-02 13:45 - 00000000 ____D C:\Users\Все пользователи\WildTangent
      2015-07-02 13:45 - 2015-07-02 13:45 - 00000000 ____D C:\ProgramData\WildTangent
      2015-07-01 19:01 - 2015-07-02 01:48 - 00000000 ____D C:\Users\виктор\AppData\Local\SmartWeb
      2015-06-25 09:25 - 2015-06-25 09:25 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
      2015-06-25 09:16 - 2015-06-25 09:16 - 00001046 _____ C:\Windows\Tasks\m7PNfeABgehHNPhHdFuTd0GLbk1.job
      2015-06-25 09:15 - 2015-07-01 18:07 - 00000000 ____D C:\Program Files (x86)\PLUS_HD_v12V23.06
      2015-06-25 09:15 - 2015-07-01 18:06 - 00000000 ____D C:\Program Files (x86)\145baa83-505d-45e2-be99-9dd2e7ae9104
      2015-06-24 12:38 - 2015-06-24 12:41 - 00003060 _____ C:\Windows\Tasks\temp_21cff50e-715b-46d3-b1f2-b59912e254af-1-6.job
      2015-06-24 12:38 - 2015-06-24 12:38 - 00005184 _____ C:\Windows\System32\Tasks\temp_21cff50e-715b-46d3-b1f2-b59912e254af-1-6
      2015-06-24 12:37 - 2015-07-01 18:06 - 00000000 ____D C:\Program Files (x86)\5401a9ef-0b72-4fa6-b4ec-a9c6e44ca684
      2015-06-24 12:36 - 2015-07-01 18:07 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-4.5vV23.06
      2015-06-23 00:06 - 2015-06-23 00:06 - 00000000 ____D C:\Program Files (x86)\skinapp
      2015-06-23 00:05 - 2015-06-23 00:05 - 00000000 ____D C:\Program Files (x86)\MaxComputerCleaner_v17.828
      2015-06-23 00:05 - 2015-06-23 00:05 - 00000000 _____ C:\Windows\SysWOW64\Number of results
      2015-06-21 23:29 - 2015-07-01 18:06 - 00000000 ____D C:\Users\виктор\AppData\Roaming\E7B3009F-1434918554-F744-82A9-E53DED32FD04
      2015-06-21 23:29 - 2015-06-21 23:29 - 00000000 ____D C:\Users\виктор\AppData\Roaming\MailProducts
      2015-06-21 23:29 - 2013-08-22 16:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
      2015-06-21 23:28 - 2015-07-01 18:07 - 00000000 ____D C:\Users\виктор\AppData\Roaming\Browsers
      2015-06-21 23:28 - 2015-06-21 23:28 - 00000000 ____D C:\Users\виктор\AppData\Roaming\SPI
      Task: {9BB7A9C0-9C95-4C30-93CD-CB6E5DD71585} - System32\Tasks\temp_21cff50e-715b-46d3-b1f2-b59912e254af-1-6 => C:\Program Files (x86)\CinemaPlus-4.5vV23.06\21cff50e-715b-46d3-b1f2-b59912e254af-1-6.exe <==== ATTENTION
      Task: C:\Windows\Tasks\m7PNfeABgehHNPhHdFuTd0GLbk1.job => C:\Users\эяэяэяэяэяэя\AppData\Roaming\m7PNfeABgehHNPhHdFuTd0GLbk1.exe <==== ATTENTION
      Task: C:\Windows\Tasks\temp_21cff50e-715b-46d3-b1f2-b59912e254af-1-6.job => C:\Program Files (x86)\CinemaPlus-4.5vV23.06\21cff50e-715b-46d3-b1f2-b59912e254af-1-6.exe <==== ATTENTION
      EmptyTemp:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    готово
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  13. #12
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    Я его пока не трогал, сейчас посмотрим.

    - - - - -Добавлено - - - - -

    Пока, вроде, всё чисто. По логам, ок?

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    По логам больше плохого не видно.

    1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
    2. Запустите DelFix
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
    4. Нажмите на кнопку Run
    5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
    6. Прикрепите этот отчет в вашей теме.


    • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите отчет в вашей теме
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  15. #14
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    вот
    Вложения Вложения

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Skype™ 6.21 v.6.21.104 Внимание! Скачать обновления
    Необязательное обновление.
    -------------------------------- [ Java ] ---------------------------------
    Java(TM) 6 Update 45 v.6.0.450 Внимание! Скачать обновления
    ^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  17. Это понравилось:

    aly

  18. #16
    Junior Member Репутация
    Регистрация
    31.07.2011
    Сообщений
    16
    Вес репутации
    24
    Да, спасибо! Я логи вчера сам посмотрел и джаву снёс, а скайп отключил за ненадобностью.
    Спасибо большое за помощь, хелперы как всегда на высоте!
    Кроме доната и пополнения базы файлом могу чем ещё помочь проекту? (и то, и другое сделаем)

  • Уважаемый(ая) aly, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 12
      Последнее сообщение: 23.06.2014, 11:08
    2. Ответов: 7
      Последнее сообщение: 03.07.2011, 19:17
    3. Ответов: 5
      Последнее сообщение: 09.12.2010, 00:13
    4. Ответов: 1
      Последнее сообщение: 10.10.2009, 19:01
    5. Ответов: 1
      Последнее сообщение: 14.12.2008, 16:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01100 seconds with 17 queries