Показано с 1 по 17 из 17.

объект заражен HEUR:Trojan.Script.Generic (заявка № 195546)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8

    Thumbs up объект заражен HEUR:Trojan.Script.Generic

    Добрый день! После установки расширений для браузера Chrome появилась

    Такая проблема:
    1. при входе на страницу вк (через chrome и IE), просит, как обычно ввести логин и пароль, после ввода перенаправляет на http://vk.com/validate_profile_m
    2. Kaspersky Crystal 2013 блокирует его - http://take.ms/sXdLJ - http://take.ms/xjvRa
    • Проверял касперским диск с виндой - не находит вирус
    • Dr.web Cureit - нашел подозрительные файлы, удалил, проблема осталась
    • В Chrome расширения все удалил,вышел из учетки, восстановил настройки браузера по умолчанию, переустановил - не помогло
    • Подозрение упало на Adobe Flash Player т.к. установлен или обновлен был недавно, удалил - проблема осталась

    Не увидев сообщение о том что не стоит выполнять чужие скприпты, выполнил скрипт отсюда: http://virusinfo.info/showthread.php?t=151850 - сообщение 19.12.2013, 19:30 - вред от скрипта пока-что не обнаружен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) bzm, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    я пытался воспользоваться платным сервисом, но он, как оказалось, медленнее чем бесплатный!

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:

    bzm

  7. #5
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Прикрепил
    Вложения Вложения
    • Тип файла: rar 2016.rar (29.1 Кб, 1 просмотров)

  8. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    Tcpip\Parameters: [DhcpNameServer] 45.32.235.205 31.148.220.196
    Tcpip\..\Interfaces\{DA36C802-04FC-4536-9FA8-9A2FE1390692}: [DhcpNameServer] 45.32.235.205 31.148.220.196
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:

    bzm

  10. #7
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Прикрепил.
    Доп вопросы:
    1. Как защитить компьютеры в офисе даже если сотрудники сами могут установить вредоносное ПО?
    2. Как скрыть эту тему?

    Днем что проверил антивирусом Dr.web Cureit отсюда https://free.drweb.ru/ - угроз не обнаружено

    Баг 1 - дата установлена верно
    Баг 2
    Баг 3 - при нажатии в браузере первой кнопкой мыши

    Плюс различные всплывающие окна и страницы 1 2 3

    Чистка dns не помогает(cmd/flushdns). Удалял хром всеми способами, чистил как мог, не помогает. (Unninstal Tools, CCleaner) Удаление подозрительных файлов типа lkjfgd.exe которые были созданы за последнее время тоже не помогает! (использовал everything)
    Вложения Вложения
    • Тип файла: txt Fixlog.txt (1,018 байт, 0 просмотров)
    Последний раз редактировалось bzm; 17.01.2016 в 19:33.

  11. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Интернет через роутер?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #9
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Да. Через роутер

    - - - - -Добавлено - - - - -

    Кстати, по-моему в другом месте такой проблемы не было!

    В прошлый раз я был в этой же сети "SPEC" и тогда я как раз и создал эту тему
    Скрин касперского

    Уехав в другое место я смог вылечить.

    - - - - -Добавлено - - - - -

    http://take.ms/rQRG4 - после недавней полной проверки!

    - - - - -Добавлено - - - - -

    вконтакте блокирован полностью. Ни другие сервисы которые к нему подключаются ни на прямую не удаётся подключится.
    Последний раз редактировалось bzm; 17.01.2016 в 21:08.

  13. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
    Смените пароль к настройкам роутера на более сложный.
    Очистите куки и кэш браузеров, перезагрузитесь

    Проверьте проблему
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #11
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Переключился на другой вай фай.
    Как теперь защитить ноутбук от таких атак?

    0:30 по укр. Открылось свернутое новое окно и начала обновляться страница каждые 5-10 сек. Страницу развернуть не получалось. Как избавиться от этого?
    Последний раз редактировалось bzm; 20.01.2016 в 16:24.

  15. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #13
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Файл по не понятной причине прикрепить не удается
    http://take.ms/NyBMy - log

  17. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Потому что прикреплять нужно txt-файл, а не xml
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #15
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Экспортировал все логи.
    Запускал проверку 28,01.
    Вложения Вложения
    • Тип файла: txt 29.01.txt (1.2 Кб, 0 просмотров)
    • Тип файла: txt 28.01.txt (1.2 Кб, 0 просмотров)
    • Тип файла: txt 30.01.txt (1.2 Кб, 1 просмотров)
    Последний раз редактировалось bzm; 30.01.2016 в 16:32.

  19. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Ничего плохого в логах. Идей у меня тоже не осталось
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #17
    Junior Member Репутация
    Регистрация
    10.01.2016
    Сообщений
    11
    Вес репутации
    8
    Цитата Сообщение от thyrex Посмотреть сообщение
    Ничего плохого в логах. Идей у меня тоже не осталось
    Спасибо за помощь. Пока проблем не возникает.

  • Уважаемый(ая) bzm, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Vk.com HEUR:Trojan.Script.Generic
      От Vinnia в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.05.2015, 13:52
    2. HEUR:Trojan.Script.Generic
      От mazahaka470 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 07.03.2015, 08:54
    3. Ответов: 8
      Последнее сообщение: 11.01.2015, 22:35
    4. Ответов: 10
      Последнее сообщение: 15.10.2014, 21:54
    5. HEUR:Trojan.Script.Generic
      От amalfi в разделе Malware Removal Service
      Ответов: 0
      Последнее сообщение: 13.09.2010, 20:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00638 seconds with 17 queries