Показано с 1 по 12 из 12.

Ребенок установил Minecraft 1.8 setup.exe зараженный Trojan.DownLoader15.33303 (заявка № 196716)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33

    Thumbs up Ребенок установил Minecraft 1.8 setup.exe зараженный Trojan.DownLoader15.33303

    Уважаемые хелперы!
    Обращаюсь от имени коллеги, сын-первоклассник которой установил игру, после чего антивирус стал постоянно бить тревогу.

    Посмотрев организацию доступа к системе, стало понятно, что ответственность все же больше лежит на взрослых... и как это исправить мне известно, благодаря вашему форуму в первую очередь, за что отдельное спасибо.

    Но прежде чем настроить права, хотелось бы убедиться в чистоте и исправности системы.

    Сканирование Live CD CureIT показало 26 угроз среди которых:
    • Adware.Downware.11262
    • Adware.InstallCore.90
    • Adware.OpenCandy.152
    • Adware.Plugin.887
    • Adware.Siggen.31213
    • Adware.Shopper.398
    • Program.MediaGet.122
    • Program.MediaGet.133
    • Trojan.BtcMine.793
    • Trojan.DownLoader15.33303

    24 из 26 угроз были обезврежены, 2 выдали ошибку. Отчет сохранить не удосужился.
    Повторное сканирование угроз не обнаружило.

    Обращаюсь с просьбой помочь почистить следы от деятельности, и добить, если понадобится оставшееся вредоносное ПО.
    Заранее благодарю!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) solarr, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    Добрый день!
    Прошу прощения за задержку с отчетом, не было доступа к машине.
    Вот, прикрепляю лог МБАМ

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    Удалил все найденное, обновляю лог.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    Сканирование проведено, прикрепляю отчет.

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    Toolbar: HKU\S-1-5-21-3418031249-2876599423-1231076040-1000 -> No Name - {1A894269-562D-459E-B17E-EFD8DE428E41} -  No File
    CHR Extension: (No Name) - C:\Users\Админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkcpopggjcjkiicpenikeogioednjeac [2014-06-21] [UpdateUrl: hxxp://download.yandex.ru/bar/chrome/updates-vb.xml] <==== ATTENTION
    S3 4F960E4094FF2892; \??\C:\Users\7272~1\AppData\Local\Temp\147225CD4.sys [X]
    S3 4F960E595B614592; \??\C:\Users\7272~1\AppData\Local\Temp\E943ED20.sys [X]
    S3 4F967EF6CD1F3592; \??\C:\Users\7272~1\AppData\Local\Temp\35A47579E.sys [X]
    S3 4F97B9223F904812; \??\C:\Users\7272~1\AppData\Local\Temp\122AF56F6.sys [X]
    Task: {79879B9F-9A26-4076-9A5C-F52A2366A92D} - \Ribble -> No File <==== ATTENTION
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    Пофиксил, отчет прилагаю.

  14. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #12
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    Коллега также присоединяется к благодарности! Говорит, что антивирус больше не ругается, ноутбук функционирует нормально.
    Еще раз спасибо! Хорошо, что вы есть

  • Уважаемый(ая) solarr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ребенок установил левый софт
      От idol2003 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.07.2015, 17:21
    2. Ответов: 15
      Последнее сообщение: 20.03.2015, 18:50
    3. Ответов: 5
      Последнее сообщение: 24.07.2014, 16:30
    4. Trojan.Okuks.29 и зараженный winlogon.exe
      От koreta в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:04
    5. Вредноностный объект setup.ilg (Trojan.FormatMBR)
      От TimVl в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.12.2007, 16:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01404 seconds with 16 queries